1465台 Artex 管理主控台主機暴露於網路，韓國占21台

共有1465台 Artex 管理主控台主機暴露於網路，其中21台位於韓國。

Censys於5日公布調查結果。該公司在調查報告中指出，統計截至4日；1465代表主控台暴露的主機數量，不是攻擊次數或受害機構數。

其中約650台主機集中在兩組設定相同的伺服器群。排除這些主機後，Censys整理出約815個看似不同的部署案例。

美國主機數量最多，共726台；香港有387台、中國有177台、日本有51台，韓國則有21台。

Censys也在155台 Artex 主機上偵測到其他威脅工具，包括其他AI攻擊框架、偵察與隧道工具，以及 Vshell、Cobalt Strike、Adaptix C2 等遠端控制工具。

另外，Censys在32台 Artex 主機上發現可從外部瀏覽的目錄。該公司表示，目錄內存有入侵後使用的工具與惡意程式。

Artex是一款於7月公開的開源自動化滲透測試工具。使用者設定測試範圍與目標後，AI代理程式會檢查系統並執行任務。這款工具可用於資安檢測，也有遭濫用於攻擊的案例。

Artex會依目標拆分工作，由多個代理程式接續進行偵察與執行。因此，即使不把管理主控台公開在網路上，也能操作這款工具；不過Censys表示，這次調查發現的主控台都可從網際網路連線存取。

Censys表示，不能因此認定所有公開主控台都由惡意人士操作，也可能有主控台用於經授權的資安測試。但該公司補充，沒有必要將主控台公開在網路上。

韓國金融機構遭攻擊的事件中也發現Artex。CrowdStrike表示，在9月底至10月初發生的攻擊中，研究人員於攻擊者伺服器的公開目錄，找到Artex設定檔與AI工具的工作紀錄。CrowdStrike的分析指出，這起攻擊造成資料外洩。

Censys表示，該伺服器的公開目錄自8月18日起便可從外部存取。目錄留下的檔名顯示，目標除韓國銀行外，也包括支付與遊戲服務。

本報先前曾報導，7家金融機構遭駭事件中出現攻擊者使用AI的跡象。Censys這次調查顯示，被指用於該攻擊的伺服器，在相關攻擊分析公開前就已暴露於網路。

除攻擊韓國金融機構外，Artex也出現在與ConnectWise相關的入侵事件中。微軟（Microsoft，$MSFT）於10月21日的分析指出，與中國有關聯的行為者Storm-0940在ConnectWise雲端備份供應鏈入侵過程中，使用Artex搜尋目標並自動化密碼暴力破解。微軟表示，部分攻擊從鎖定初始目標到取得雲端高權限，耗時不到3小時。

Artex開發者於10月8日宣布停止公開開發，並表示之後不再公開原始碼。Censys指出，即使原始儲存庫已下架，程式碼存檔、翻譯版本，以及以其他名稱散布的版本仍在流通。