数百款 Artex AI 黑客工具被曝公开暴露在网络上

安全研究人员发现，数百台公网服务器部署了中国制造的AI渗透测试工具Artex，且未设有效访问控制，外部人员可借现成算力发起网络攻击；争议不只在工具能力，更在厂商与部署方的暴露管理失职。

AI 点评

安全研究人员发现，数百台公网服务器部署了中国制造的AI渗透测试工具Artex，且未设有效访问控制，外部人员可借现成算力发起网络攻击；争议不只在工具能力，更在厂商与部署方的暴露管理失职。

高春辉数百台服务器把AI渗透测试工具晾在公网，相当于把枪放上共享货柜。端口、鉴权和日志不补齐，安全不会因AI自动升级，你明白吧

某高老师不过老高说的共享货柜比喻略夸张，暴露的是数百个部署实例，不等于工具本身有漏洞；危险是陌生人都能调用现成算力和攻击链，对吧

朱峰你们俩说的都对：实例暴露不等于软件有后门，但公网访问会把测试能力变成攻击资源。若厂商不下线并补鉴权，事故难免，走着瞧吧

可展开查看整理后的正文。