安全研究人员发现，数百份中国制造的 AI 黑客工具副本被公开暴露在互联网上，任何人都可以访问，这可能让外部人员对毫无防备的目标发动网络攻击。
这款名为 Artex 的黑客软件是一个开源的自主渗透测试工具，即自动探测计算机系统弱点的软件，自 7 月公开发布以来已与多起网络攻击有关联。作为开源软件，任何人都可以免费下载并在自己的服务器上运行，这使其成为那些无法访问 Anthropic 或 OpenAI 最先进的网络安全 AI 模型来发现安全漏洞的人的热门工具。微软此前曾描述 Artex 是一个 AI 智能体系统，能够“从侦察到数据窃取，几乎无需人工交互”地实施网络攻击。
网络安全公司 Censys 扫描互联网以寻找暴露或存在漏洞的系统，该公司在一篇博客文章中表示，它识别出超过 800 个可从网络访问、无需密码登录的 Artex 独立部署实例。
撰写该博客文章的 Censys 首席安全研究员 Silas Cutler 表示，并非每个 Artex 实例都被恶意运营，许多是供授权测试人员使用的。但目前尚不清楚为什么数百个 Artex 系统会暴露在互联网上，因为该软件并不要求它们可从互联网访问。
这些发现凸显出，即使是强大的黑客工具，也可能因配置错误而被任何人公开访问，从而增加了被人发现并滥用的可能性。这些可公开访问的系统还暴露了攻击工具，例如用于入侵并维持对受害者网络持久访问的植入程序（隐藏的恶意软件）。
安全公司已将 Artex 的使用与多起大规模网络攻击联系起来，包括9 月针对韩国金融业的攻击。网络安全巨头 CrowdStrike 将攻击归因于一名讲中文的黑客，该黑客在攻击中使用了 Artex 实例，部分原因是该黑客留下了一个托管该系统的“开放目录”。Censys 表示，其数据显示涉事 Artex 实例已公开暴露数月，并且似乎包含更多攻击数据，“远远超出韩国银行”，包括支付和游戏公司。
Artex 还被用于10 月早些时候对 IT 支持巨头 ConnectWise 的攻击，使与中国有关联的黑客得以监视数千家数据与文件托管在微软云端的组织。能够洞察此次攻击的微软在一篇博客文章中表示，黑客利用 Artex 入侵客户的云环境并窃取数据，速度之快使防御者“几乎没有时间检测和响应”。
许多与 Artex 相关的攻击都涉及利用简单漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。
这些发现表明，包括配置错误在内的简单漏洞，可能同时暴露攻击者及其目标。
Artex 此后宣布将转为闭源，实际上限制了面向付费客户的后续发布。代码共享网站上仍有数十份 Artex 代码副本可用，仍可用于实际攻击。