安全研究人員發現 AI 滲透測試工具 Artex 存在嚴重安全漏洞，數百臺伺服器公開暴露

網路安全研究人員近日披露了一起重大的網路安全疏漏：一款由人工智慧驅動的專業滲透測試工具 Artex 被發現存在嚴重的配置失誤，數百臺託管該軟體的伺服器竟然在網際網路上完全公開，可供任何人直接訪問。

這一發現對於企圖利用系統漏洞進行惡意攻擊的不法分子來說，無疑提供了一個巨大的潛在“聚寶盆”。此次事件的曝光，再次凸顯了隨著人工智慧驅動的安全工具激增而帶來的日益嚴峻的安全風險。

儘管 Artex 的初衷是協助安全專業人員識別其自身數字基礎設施中的薄弱環節，但其未經授權的廣泛暴露，意味著不法分子也有可能獲取這些本應受到嚴格管控的強大攻擊能力。

由於相關託管機構未對這些伺服器進行身份驗證，並將其毫無遮攔地暴露在公共網路上，客觀上大幅度降低了網路犯罪分子進行偵察或發動複雜攻擊的技術門檻。

安全專家發出嚴重警告稱，此類工具的過度公開訪問尤其令人擔憂，因為它們能夠自動化執行原本需要極其專業的知識才能完成的複雜駭客任務。當一個強大的滲透測試套件處於完全暴露的狀態時，它實際上就等於為攻擊者提供了一份探測系統漏洞的詳盡路線圖。

這種便捷的訪問方式暴露出當前科技行業普遍存在的一個深層次問題：當各大公司爭先恐後地部署人工智慧整合的安全解決方案時，諸如正確的伺服器配置和訪問控制等最基本的安全實踐，往往會被忽視。

作為對這些研究發現的回應，網路安全分析師正強烈敦促各組織機構立即對其雲端計算基礎設施進行全面且徹底的安全審計。確保任何具備滲透測試能力的工具都必須受到強大身份驗證層的嚴格保護，並且絕對不能從公共網際網路上直接訪問，這是至關重要的底線。

隨著網路威脅的景觀在人工智慧的助力下不斷演變和升級，如何妥善保管和安全運維這些威力巨大的數字資產，依然是全球各個企業 IT 部門當前最核心的優先工作。業內專家進一步指出，AI 技術在安全領域的應用具有雙刃劍效應。

它既能幫助防禦方快速發現隱患，也可能被攻擊者利用來擴大戰果。因此，加強 AI 工具自身的安全性與合規性管理，已經成為當務之急。

來源: TechCrunch