中國AI駭客工具Artex恐成資安破口 逾800套部署系統任人存取

記者許若茵／編譯

資安研究人員發現，數百套中國製AI駭客工具已直接暴露在公開網路上，任何人都可能存取，外部人士恐因此利用這些工具，對毫無防備的目標發動網路攻擊。

這款名為Artex的駭客軟體，是一種開源自主滲透測試工具，能自動探測電腦系統中的安全弱點。自7月公開發布以來，Artex已被發現與多起網路攻擊事件有關。由於屬於開源軟體，任何人都能免費下載，並在自己的伺服器上執行，因此也成為無法使用Anthropic或OpenAI最先進資安AI模型的使用者，尋找安全漏洞時常用的工具。

微軟先前曾將Artex描述為一套AI代理人系統，能夠執行從偵察到資料外洩的完整網路攻擊流程，過程中幾乎不需要人為介入。

資安公司Censys專門掃描網路上暴露或存在漏洞的系統。該公司在一篇部落格文章中表示，已辨識出超過800套不同的Artex部署系統，這些系統都能直接從網路存取，登入時不需要輸入密碼。

撰寫該篇文章的Censys首席資安研究員Silas Cutler表示，並非所有Artex系統都是出於惡意目的運作，其中許多是由獲得授權的測試人員使用。然而，目前仍不清楚為何數百套Artex系統會暴露在公開網路上，因為這款軟體並不要求使用者必須讓系統連接網際網路。

這項調查結果凸顯，即使是功能強大的駭客工具，也可能因設定錯誤而暴露在公開網路上，讓任何人都有機會找到並濫用這些工具。這些公開存取的系統也暴露了攻擊工具，例如植入程式，也就是用來入侵受害者網路並維持持續存取權限的隱藏惡意軟體。

資安公司已將Artex的使用情況與多起大規模網路攻擊連結，其中包括9月針對南韓金融業發動的攻擊。資安巨頭CrowdStrike將這些攻擊歸因於一名使用中文的駭客，該駭客在攻擊過程中使用了一套Artex系統，部分原因是駭客留下了一個託管該系統的「開放目錄」。

Censys表示，根據其掌握的資料，這套Artex系統已在公開網路上暴露數個月，而且其中似乎還包含更多攻擊資料，涉及範圍「遠遠超出南韓銀行」，還包括支付及遊戲公司。

Artex也在10月初被用於攻擊大型IT支援服務商ConnectWise，讓與中國有關聯的駭客得以監視數千個組織。這些組織的資料及檔案託管在微軟雲端服務中。微軟掌握這起攻擊的相關資訊，並在一篇部落格文章中表示，駭客利用Artex入侵客戶的雲端環境並竊取資料，攻擊速度之快，讓防禦人員「幾乎沒有時間偵測及應對」。

許多與Artex有關的攻擊，涉及利用相當簡單的安全漏洞，例如猜測強度不足或已知的密碼，以及系統未啟用多因素驗證等問題。

這項調查結果顯示，包括系統設定錯誤在內的簡單漏洞，不僅可能讓攻擊目標暴露於風險之中，也可能使攻擊者自身的工具遭到公開存取。

Artex後來已宣布轉為閉源模式，實際上限制了後續版本的發布，僅向付費客戶提供。不過，目前程式碼分享網站上仍有數十套Artex程式碼副本可供取得，仍可能被用於正在進行的網路攻擊。

資料來源：techcrunch