AI 前沿 · 每日整理
1465 个 Artex 黑客控制台敞在公网，32 个还敞着攻击工具目录
Censys 在 11 月 4 日的扫描中发现，1465 个 AI 黑客工具 Artex 的控制台无需登录就能在公网上直接打开，TechCrunch 在 11 月 6 日报道了这一发现。去掉约 650 个属于两批相同配置的批量部署后，剩下约 815 个独立部署仍然敞着。其中 32 个还敞着装满攻击工具的目录，任何人打开浏览器就能拿到一整套现成的攻击工具链。
原文摘录
Censys found 1,465 Artex consoles exposed online as of November 4, with 32 open directories leaking Windows lateral-movement tools, a sudo exploit and Linux implants that anyone could grab and reuse.（大意：截至 11 月 4 日，Censys 发现 1465 个 Artex 控制台暴露在公网上，其中 32 个开放目录泄露了 Windows 横向移动工具、一个 sudo 漏洞利用和 Linux 植入程序，任何人都能拿去复用。）
值得肯定
数字分层给得细：1465 个里先扣掉约 650 个批量部署，剩下约 815 个独立部署；32 个开放目录里有什么也列清了（Windows 横向移动工具、公开的 sudo 漏洞利用代码、Linux 植入程序和反向 Shell 脚本），不是只扔一个总数吓人
需要注意
运营这些控制台的人不是被黑了才泄漏，而是从一开始就没上锁，问题在部署习惯不在一次入侵；Artex 本来是帮人自查漏洞的工具，7 月才公开，很快就出现在真实攻击里（据 CrowdStrike，中国黑客用它攻击过 14 个国家 200 多家机构），工具本身的中立性与滥用风险要分开看