📰 重點摘要

研究人員發現數百套中國製造的 AI 駭客工具 Artex 被公開暴露在網路上，任何人都能存取，可能讓外部人士對毫無防備的目標發動網路攻擊。Artex 是 7 月公開釋出的開源自主滲透測試工具，能自動探測電腦系統的弱點，任何人都可免費下載並架在自己的伺服器上，因此成為無法取得 Anthropic 或 OpenAI 最先進資安 AI 模型者的熱門選擇。微軟曾形容它是由多個 AI 代理組成的系統，能在幾乎不需人工介入的情況下，執行從偵察到資料外洩的完整攻擊流程。

網路掃描公司 Censys 在部落格中指出，發現超過 800 個不需密碼即可從網頁存取的獨立 Artex 部署。該文作者、首席資安研究員 Silas Cutler 表示，並非所有實例都被惡意使用，許多是授權測試人員在用，但軟體本身並不要求對外開放，為何有數百套暴露於網路仍不清楚。這些公開的系統也洩漏了攻擊工具，例如用來入侵並長期潛伏在受害者網路中的植入程式。

多家資安公司已將 Artex 與數起大規模攻擊連結。CrowdStrike 將 9 月針對南韓金融業的攻擊歸因於一名使用 Artex 的華語駭客，部分原因是對方留下了公開目錄。Censys 數據顯示該實例已公開暴露數月，且資料顯示受害範圍遠不止南韓銀行，還包括支付與遊戲公司。10 月稍早的 ConnectWise 攻擊中，與中國有關的駭客利用 Artex 入侵客戶的雲端環境並竊取資料，速度快到防守方幾乎沒有時間偵測與回應。許多相關攻擊只是利用簡單弱點，例如猜測弱密碼或已知密碼，以及缺乏多重驗證。

💬 JudyAI Lab 觀點

Artex 這套開源自主滲透測試工具，被 Censys 發現有超過 800 個部署不需密碼就能從網頁存取。這代表原本用來測試防禦的工具，連自己都沒有守好門。

這則新聞反映出一個值得AI builder留意的趨勢：Agent式工具的門檻正在快速下降。Artex能由多個AI代理組成，在幾乎不需人工介入的情況下跑完從偵察到資料外洩的完整流程，而且免費、能自架，所以連拿不到最先進資安模型的人也用得上。另一個設計教訓是，軟體本身並不要求對外開放，數百套卻暴露在網路上，說明預設值與部署習慣才是風險的主要來源。原文也提到，許多相關攻擊靠的只是猜弱密碼、已知密碼，以及缺乏多重驗證這類簡單弱點。可見自動化放大的是既有的基本功漏洞，而不是什麼全新的魔法。

建議今天就盤點自己架設的Agent或內部工具，確認有沒有不需驗證就能從外網存取的入口，並替重要帳號開啟多重驗證。

📅 原文資訊

🔗 延伸閱讀