サイバーセキュリティ企業Censysは、自律型ペネトレーションテストツール「Artex」の800を超えるコピーがインターネット上で公開され、いかなる認証もなしにアクセス可能な状態にあることを確認した。Artexは7月の公開以降、韓国の金融セクターおよびConnectWiseを経由したMicrosoftクラウド顧客への大規模サイバー攻撃に使用されており、CrowdStrikeとMicrosoftはこれらの攻撃を中国発のアクターに関連付けている。
数百のArtex AIサイバー攻撃ツールがパスワードなしでインターネットに公開
Censysの研究者らが、中国発のオープンソース攻撃ツール「Artex」の800以上のコピーが認証なしでインターネット上に公開されており、不正アクセスの足がかりになっていることを発見した。
01サイバーセキュリティAIオープンソースArtexCensysMicrosoftCrowdStrike