智能渗透测试工具中发现安全漏洞
网络安全公司 Censys 报告称，发现了超过800个中国渗透测试工具 Artex 的副本，这些副本无需密码即可在互联网上公开访问。Artex 被归类为一种依赖人工智能代理的开源渗透测试工具，它能够执行从侦察阶段到数据提取的完整网络攻击，且只需极少的人工干预。
为什么这条新闻很重要？
这一发现的严重性在于，该工具最初设计用于渗透测试目的，现在却对任何拥有互联网连接的人开放。正如 Microsoft 所述，Artex 允许攻击者执行极快的渗透操作，从而减少了防御团队检测或应对攻击的机会。该工具已经与多起重大攻击事件相关联，包括针对韩国金融部门的攻击，以及针对 ConnectWise 公司的攻击，导致对使用云计算服务的数千家机构进行间谍活动。
配置错误的风险
Censys 的安全研究员 塞拉斯·卡特勒 (Silas Cutler) 解释说，许多受影响的副本并不一定被其所有者用于恶意目的，而可能是由于技术配置错误造成的。然而，将这些系统对互联网敞开，使攻击者能够轻松获得先进的工具，包括用于确保在受害者网络中存留的恶意软件（Implants）。
实际发生了什么改变？
在这些发现之后，Artex 开发者宣布将该工具转为闭源模式以限制其传播，未来的版本将仅限付费客户使用。尽管如此，由于该工具的数十个源代码副本已经可以在代码共享平台上获取，风险依然存在，这意味着攻击者仍然能够在主动攻击中使用它们。这一事件证实，系统配置中最简单的错误（例如缺少双重身份验证或使用弱密码）都可以将强大的技术工具变成一把双刃剑，同时威胁到攻击者和目标。