Censys 数出 1465 个裸奔的 ARTEX 控制台：攻击方的 agent 一样会配错
Censys 给这篇报告起的名字叫 agentic asbestos，agent 时代的石棉。截至 11 月 4 日，这家扫描公司数出 1465 台联网主机在跑暴露的 ARTEX 控制台。ARTEX 是 7 月发布的开源自主渗透测试框架，后来和韩国金融业入侵、Storm-0940 的 ConnectWise 攻击都扯上了关系。TechCrunch 说，这些控制台不用密码就能访问。
数字得分清，现在报道已经不一致了。其中约 650 台位于两段配置完全相同的托管网段，更像一个部署模板批量开出来的，不是几百个不同的操作者。去掉之后大约剩 815 个看起来独立的部署，也就是 TechCrunch 写的 "超过 800"。Censys 认为全球实际部署量更高，因为控制台本来就不需要对外开放。另有 155 台，占 10.6%，同时带有至少一项其他威胁检测，这对区分攻击者和测试者更有参考价值。Censys 自己也说，其中有些大概率是合法授权的测试人员。
尴尬的是暴露的数据。Censys 说，CrowdStrike 韩国银行报告里那个实例已经公开暴露了好几个月，文件名显示工作范围远不止那些银行，还包括支付和游戏服务。也就是说，这些 agent 的目标，详细信息可能就躺在一个谁都能打开的控制台里。研究者能看到，别的攻击者也能看到。
还有一个值得收尾的线索。我们 10 月写过，转闭源解决不了问题，因为代码早就流出去了。Censys 证实了这一点：仓库没了，作者说不再发布新版本，但存档副本还在，TechCrunch 说代码托管网站上还有几十份。删掉源码，删掉的是更新，不是能力。
这个教训两边都适用。自主工具已经容易到随手就能搭起来，搭的人也在跳过基本功，和防守方、创业公司对待自家 agent 面板时一样。如果你自己也跑 agent 控制台，不管是红队测试还是别的用途，这就是个检查的理由：外网能不能访问，要不要登录，背后存了多少历史运行数据。这件事不涉及补丁。一个装着工具、凭据和运行记录的控制台，不管站在哪一边，都是高价值目标。Censys：https://censys.com/blog/artex-agentic-asbestos/ TechCrunch：https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/ 我们 10 月的文章：https://clauday.com/zh/article/f8a72e86-53ea-4f3a-a0c5-991bdb88daae
← 返回所有文章
数字得分清，现在报道已经不一致了。其中约 650 台位于两段配置完全相同的托管网段，更像一个部署模板批量开出来的，不是几百个不同的操作者。去掉之后大约剩 815 个看起来独立的部署，也就是 TechCrunch 写的 "超过 800"。Censys 认为全球实际部署量更高，因为控制台本来就不需要对外开放。另有 155 台，占 10.6%，同时带有至少一项其他威胁检测，这对区分攻击者和测试者更有参考价值。Censys 自己也说，其中有些大概率是合法授权的测试人员。
尴尬的是暴露的数据。Censys 说，CrowdStrike 韩国银行报告里那个实例已经公开暴露了好几个月，文件名显示工作范围远不止那些银行，还包括支付和游戏服务。也就是说，这些 agent 的目标，详细信息可能就躺在一个谁都能打开的控制台里。研究者能看到，别的攻击者也能看到。
还有一个值得收尾的线索。我们 10 月写过，转闭源解决不了问题，因为代码早就流出去了。Censys 证实了这一点：仓库没了，作者说不再发布新版本，但存档副本还在，TechCrunch 说代码托管网站上还有几十份。删掉源码，删掉的是更新，不是能力。
这个教训两边都适用。自主工具已经容易到随手就能搭起来，搭的人也在跳过基本功，和防守方、创业公司对待自家 agent 面板时一样。如果你自己也跑 agent 控制台，不管是红队测试还是别的用途，这就是个检查的理由：外网能不能访问，要不要登录，背后存了多少历史运行数据。这件事不涉及补丁。一个装着工具、凭据和运行记录的控制台，不管站在哪一边，都是高价值目标。Censys：https://censys.com/blog/artex-agentic-asbestos/ TechCrunch：https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/ 我们 10 月的文章：https://clauday.com/zh/article/f8a72e86-53ea-4f3a-a0c5-991bdb88daae
评论