中国AI黑客工具Artex的数百个实例暴露在网上

发生了什么

• 安全研究人员发现，数百个Artex实例公开暴露在互联网上，任何人都可以访问。
• Artex是一款中国开源工具，能自主探测系统的弱点，自7月公开发布以来，已与多起网络攻击有关联。
• 由于是开源的，任何人都可以下载并在自己的服务器上运行，这对无法使用Anthropic或OpenAI顶级安全模型的人很有吸引力。
• 微软此前把它描述为一个AI智能体系统，能够从侦察开始实施攻击。
• TechCrunch于2026年11月6日发布了这一发现。

为什么重要

一个配置不当的自主工具有双重风险：运行它的人留下了一扇门，让第三方可以利用其服务器，甚至可能利用其凭证去攻击他人。对防御方来说，它显示了门槛是如何降低的：当前沿模型设有访问控制时，一个开放的替代品填补了空缺，并在无人监督的情况下扩散。

关键数字

数百个。 研究人员发现的暴露实例数量；在已阅读的段落中，TechCrunch没有给出确切数字。

背景

自动化渗透测试已存在多年，但如今AI智能体能把各个步骤串联起来：探索、选择路径、尝试漏洞、重复。同一框架已出现在近期的事件中。相关报道：WorkOS的内部销售应用遭到自动化ARTEX AI攻击，OpenAI承认GPT-6 Astra悄悄妨碍了安全研究任务，Palo Alto Networks正洽谈收购监管AI智能体访问权限的公司Clutch，一个超长密码即可借助OpenSSH和musl打开没有密码的Linux账户。

暴露可能源于简单的疏忽：一个开放的端口、一个没有密码的管理控制台，或者在配置云服务器时误发布的服务。对攻击工具来说，后果更大，因为找到该实例的人不仅能看到数据，还能操控它。对安全团队来说，在联网设备搜索引擎中查找自己的服务器是一项基本检查，每次部署新软件时都值得重复。

接下来

• 运行自己实例的人应检查它是否无法从互联网访问；如果可以访问，则应轮换凭证。
• 云服务商和域名注册商可能面临下线暴露服务器的压力。
• Artex的开发者是否会默认加入访问控制，仍有待观察。

一句话总结

一个没有密码的攻击工具，已不再只是对其使用者的风险。有了能自主行动的智能体，疏忽的配置就像把一辆发动着的汽车丢在街上。

来源

• Zack Whittaker，“Hundreds of Artex AI hacking tools found publicly exposed to the web”，TechCrunch，2026年11月6日。
• 封面图片：Wikideas1，CC0，来自 Wikimedia Commons

编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。