【23 Daily 綜合報導】據 techcrunch.com 報導，安全研究人員發現數百個中國開發的 AI 滲透測試工具 Artex 伺服器，公開暴露於網際網路，任何人均可無限制存取這款黑客工具，可能導致未經授權的網路攻擊。

Artex 為開源自動化滲透測試工具

Artex 是一款開源的自主滲透測試軟體，能自動偵測電腦系統弱點，自今年七月公開發布以來即與多起網路攻擊事件相關。它免費供任何人下載並部署在伺服器上，對無法使用 Anthropic 或 OpenAI 高階資安 AI 模型的人士而言，是熱門的安全漏洞探索工具。微軟形容 Artex 是一套能從情報偵察到資料外洩、幾乎不需人力介入即能執行攻擊的 AI 系統。

超過 800 台 Artex 系統無密碼公開可存取

資安公司 Censys 在一篇部落格文章中指出，他們掃描網路後發現有超過 800 個獨立的 Artex 部署節點，免密碼即可透過網路存取。Censys 主任資安研究員 Silas Cutler 表示，並非所有 Artex 系統都是用於惡意攻擊，很多仍是授權的測試用途，但不明白為何有如此多系統直接暴露於網路上，因為 Artex 並不要求必須公開。這種錯誤設定增加工具被濫用的風險，且暴露的系統多含植入的惡意軟體，能維持攻擊者在目標網路內的持續存取。

Artex 牽涉多起大規模攻擊事件

Censys 和 CrowdStrike 等資安公司發現 Artex 被用於對南韓金融業的網路攻擊。CrowdStrike 認為此攻擊由說中文的駭客執行，因他們在使用的 Artex 系統中遺留「開放目錄」。Censys 指出該系統數月來公開存在，且蒐集的攻擊數據涵蓋南韓銀行以外多家支付和遊戲公司。十月初，Artex 也被用來入侵 IT 支援巨頭 ConnectWise，讓中方關聯駭客得以利用 Microsoft 雲端平台竊取數千家企業的資料。微軟表示攻擊速度快，令防禦方幾無時間反應。

簡單安全漏洞助攻 Artex 攻擊力

多數 Artex 連帶攻擊均透過簡單手法如猜測弱密碼或缺乏多重身份驗證成功滲透。研究指出這類基本安全疏漏，不僅讓目標遭受攻擊，同時使攻擊工具本身更易被未授權者利用。Artex 官方已宣布轉為封閉源碼，僅提供付費用戶使用，但仍有許多公開原始碼版本散布於網路，持續被濫用於攻擊。

編輯觀點：人工智慧滲透測試工具存在安全風險與機會

Artex 事件凸顯即使是先進的 AI 網路安全工具，也存在配置上被濫用的技術風險。對創業者來說，這揭示了 AI 驅動的自動化滲透測試軟體市場的快速成長與需求，但同時也要求開發者嚴格設計安全機制，避免工具被公開場域誤用。

創業團隊若想驗證此類產品的市場機會，可先透過招募資安測試專家使用封閉環境內的 AI 測試工具來分析系統弱點的效率和覆蓋範圍，並觀察客戶對自動化漏洞發掘解決方案的接受度。此商機同時呼籲重視基本安全防護措施，如多因素驗證與密碼政策，以保障產品真正帶來的價值。