商傳媒|吳承岳/台北報導
資安公司 Censys 昨日(8日)發布報告指出,他們發現超過 800 份源自中國、由人工智慧(AI)驅動的開源滲透測試工具 ARTEX,正公開暴露在網際網路上。這些原本設計用於協助資安專業人員測試系統漏洞的工具,一旦落入未經授權者手中,恐被濫用以發動網路攻擊,引發嚴重的資安疑慮。
Censys(一家專門掃描網際網路以提供資安情報的公司)的研究人員表示,ARTEX 這款工具自今年七月以來,已與多起網路攻擊事件有關。人工智慧驅動的駭客工具,能透過協助網路分析、弱點識別及入侵自動化等方式,大幅加速並擴大網路攻擊的規模與效率。這也讓 ARTEX 的公開外洩問題更顯棘手。
這項發現不僅凸顯了 ARTEX 工具本身的風險,更揭示了人工智慧資安領域的一個普遍問題:即使是出於防禦目的而開發的資安研究工具,若未妥善保護,一旦暴露在網際網路上,也可能轉變為危險的攻擊武器。隨著人工智慧駭客工具的日益普及,各組織的資安防護措施必須同步強化。
Censys 建議,各組織應定期檢視其對外暴露的系統,限制非必要的存取權限,並持續監控異常活動。同時,開發者和研究人員也應確保其 AI 工具,特別是具備資安檢測能力的工具,在未經適當控制的情況下,絕不能公開暴露於網際網路,以防範潛在的濫用風險。






