安全研究人员发现 AI 渗透测试工具 Artex 存在严重安全漏洞，数百台服务器公开暴露

网络安全研究人员近日披露了一起重大的网络安全疏漏：一款由人工智能驱动的专业渗透测试工具 Artex 被发现存在严重的配置失误，数百台托管该软件的服务器竟然在互联网上完全公开，可供任何人直接访问。

这一发现对于企图利用系统漏洞进行恶意攻击的不法分子来说，无疑提供了一个巨大的潜在“聚宝盆”。此次事件的曝光，再次凸显了随着人工智能驱动的安全工具激增而带来的日益严峻的安全风险。

尽管 Artex 的初衷是协助安全专业人员识别其自身数字基础设施中的薄弱环节，但其未经授权的广泛暴露，意味着不法分子也有可能获取这些本应受到严格管控的强大攻击能力。

由于相关托管机构未对这些服务器进行身份验证，并将其毫无遮拦地暴露在公共网络上，客观上大幅度降低了网络犯罪分子进行侦察或发动复杂攻击的技术门槛。

安全专家发出严重警告称，此类工具的过度公开访问尤其令人担忧，因为它们能够自动化执行原本需要极其专业的知识才能完成的复杂黑客任务。当一个强大的渗透测试套件处于完全暴露的状态时，它实际上就等于为攻击者提供了一份探测系统漏洞的详尽路线图。

这种便捷的访问方式暴露出当前科技行业普遍存在的一个深层次问题：当各大公司争先恐后地部署人工智能集成的安全解决方案时，诸如正确的服务器配置和访问控制等最基本的安全实践，往往会被忽视。

作为对这些研究发现的回应，网络安全分析师正强烈敦促各组织机构立即对其云计算基础设施进行全面且彻底的安全审计。确保任何具备渗透测试能力的工具都必须受到强大身份验证层的严格保护，并且绝对不能从公共互联网上直接访问，这是至关重要的底线。

随着网络威胁的景观在人工智能的助力下不断演变和升级，如何妥善保管和安全运维这些威力巨大的数字资产，依然是全球各个企业 IT 部门当前最核心的优先工作。业内专家进一步指出，AI 技术在安全领域的应用具有双刃剑效应。

它既能帮助防御方快速发现隐患，也可能被攻击者利用来扩大战果。因此，加强 AI 工具自身的安全性与合规性管理，已经成为当务之急。

来源: TechCrunch