安全研究人员发现了数百个中国制造的AI黑客工具的副本，这些工具在互联网上公开暴露，任何人都可以访问，可能允许外部人员对毫无防备的目标发动网络攻击。
这款名为Artex的黑客软件是一款开源自主渗透测试工具，即自动探测计算机系统弱点的软件，自7月公开发布以来已与多起网络攻击有关联。作为开源软件，任何人都可以免费下载并在自己的服务器上运行，使其成为那些无法访问Anthropic或OpenAI的最先进网络安全AI模型以发现安全漏洞的人们的热门工具。微软曾将Artex描述为一套能够“在极少人工干预的情况下从侦察到数据窃取开展网络攻击”的AI代理系统。
在一份博客文章中，专注于扫描互联网上暴露或易受攻击系统的网络安全公司Censys表示，他们发现了超过800个独立的Artex部署实例，这些实例可以从Web访问，无需登录密码。
撰写该博客文章的Censys首席安全研究员Silas Cutler表示，并非所有的Artex实例都是恶意运营的，许多被用于授权测试人员。但不清楚为什么数百个Artex系统会暴露在网络上，因为该软件并不要求它们必须可从互联网访问。
这些发现强调，即使是强大的黑客工具也可能因配置错误而向公众开放，增加了被人发现并滥用的可能性。这些公开可访问的系统还暴露了攻击工具，例如用于破坏和维持对受害者网络持久访问的植入物（隐藏恶意软件）。
安全公司将Artex的使用与几起大规模网络攻击联系起来，包括针对韩国金融行业的攻击。网络安全巨头CrowdStrike将此次攻击归咎于一名使用Artex实例的黑客，部分原因是该黑客留下了托管系统的“开放目录”。Censys表示，其数据显示，涉案的Artex实例已公开暴露数月，并且似乎包含更多扩展至“远超韩国银行”的攻击数据，包括支付和游戏公司。
Artex还在10月初对IT支持巨头ConnectWise的一次攻击中被使用，这使得与中国有关联的黑客能够监视数千家数据和文件托管在Microsoft云中的组织。拥有此次攻击视野的Microsoft在一份博客文章中称，黑客利用Artex闯入客户的云环境并以极快的速度窃取数据，使得防御者“几乎没有时间检测和响应”。
许多与Artex相关的攻击涉及利用简单的漏洞，例如猜测弱密码或已知密码，以及缺乏多因素认证。
这些发现表明，简单的漏洞，包括配置错误，可能会同时暴露攻击者和他们的目标。
此后，Artex宣布将转为闭源，实际上限制了向付费客户进一步发布新版本。但在代码分享网站上仍有数十个Artex代码副本可用，仍可用于活跃的攻击。