数百个 Artex AI 黑客工具实例被发现暴露在互联网

研究人员发现，超过 800 个 Artex 部署可在无需密码的情况下从互联网访问。Artex 是一款开源自主渗透测试工具，曾被用于针对韩国金融业和 ConnectWise 客户的攻击；部分攻击利用弱密码或缺少多因素认证等漏洞。Artex 已宣布转为闭源，但代码分享网站上仍有数十份代码副本可用于活跃攻击。