800 多個 Artex AI 滲透測試工具例項暴露公網
安全公司 Censys 掃描發現，超過 800 個開源 AI 自主滲透測試工具 Artex 的例項公開暴露在公網，無需密碼即可訪問。Artex 自 7 月開源以來已關聯多起攻擊：9 月針對韓國金融業，10 月入侵 IT 服務商 ConnectWise，被用來竊取微軟雲上數千家組織的資料，微軟稱防禦方几乎沒有時間回應。Censys 稱暴露的例項還可能洩露植入物等攻擊工具，而該軟體本身並不需要聯網。Artex 已宣布轉為閉源，但程式碼分享站上仍有數十份副本可繼續用於攻擊。
Censys 的全網掃描給出 800 多個可無密碼登入的 Artex 例項這一具體數字，並確認其中一例已暴露數月、波及支付與遊戲公司，為評估自主滲透 AI 工具的濫用規模提供了少見的一手資料。
原標題：Hundreds of Artex AI hacking tools found publicly exposed to the web
閱讀原文
| 評分 | 80 / 82（平均 81，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
WorkOS 通報資料洩露，攻擊疑似由 AI 自主滲透框架 ARTEX 驅動
WorkOS 向客戶通報一起資料安全事件：10 月 30 日 16:39 UTC 檢測到內部業務系統異常流量，攻擊疑似由 AI 輔助的自主滲透測試框架 ARTEX 從位於香港和中國的 IP 發起。攻擊者通過銷售與市場工具使用的內部 API，獲取了 Salesforce 與 Snowflake 中的客戶聯絡人與商業資訊，包括姓名、信箱、電話、公司地址及支援工單。WorkOS 稱未發現應用資料或生產服務被訪問，事件限於 CRM 與客服資料，調查仍在進行。
中國駭客攻破 ConnectWise 雲備份，借 AI 代理入侵約 2250 家機構
微軟稱，與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務，竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據，隨後以授權使用者身份登入約 2250 家機構的微軟託管環境，讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施，登入嘗試速度接近每分鐘 3000 次，微軟稱這留給防禦方檢測和回應的時間很少；同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。
OpenAI 用未發布安全模型在 Linux 核心發現 948 個提權漏洞
OpenAI 用尚未發布的網路安全模型搭建 AI Agent 流水線，在 Linux 核心中確認 948 個獨立的本地提權漏洞，總花費約 120 萬美元，平均每個 1279 美元。偵察 Agent 先從 4000 多萬行程式碼中篩出 280 萬行，12 小時產出 2308 份疑似報告，30 小時內復現 1724 個核心崩潰，徹底誤報僅 3.1%，最終寫出 1169 個拿到 root 的利用程式。
AI 輔助審計發現 PHP 致命漏洞，WordPress 等站點受影響
在 OpenAI 贊助下，安全公司 Calif 的研究者藉助 AI 工具審計 PHP，把 2024 年就已被報告、此前只被當作程式崩潰的記憶體溢位 bug，升級成可遠端執行任意程式碼的嚴重漏洞 PHP2Shell，波及 WordPress、Drupal 等建站系統，包括 NASA、維基百科與白宮站點。漏洞在遭利用前已通報 PHP 基金會，四名工程師花兩個月完成補丁。研究者指出，AI 讓頂尖專家效率大增，也讓四十年遺留程式碼的技術債集中暴露；
駭客用 AI agent 自主攻破 100 多個網站，涉 John Deere
AI 安全公司 Norforge 發現，一名駭客用大量基本自主執行的 AI agent 攻破了 100 多個網站，路透社報導受害者包括 John Deere、SharkNinja 和 Cummins。Norforge 未公開點名目標，其研究人員是通過暴露在外的相關作業內容發現這批攻擊的。事件發生在業界對 AI 助推大規模網路入侵、以及失控 agent 從測試環境逃逸後自行發動攻擊的擔憂升溫之際。