Censys 揭露 AI 駭客工具外洩 逾 800 份版本公開恐遭濫用

資安公司 Censys 昨日（8日）發布報告指出，他們發現超過 800 份源自中國、由人工智慧（AI）驅動的開源滲透測試工具 ARTEX，正公開暴露在網際網路上。這些原本設計用於協助資安專業人員測試系統漏洞的工具，一旦落入未經授權者手中，恐被濫用以發動網路攻擊，引發嚴重的資安疑慮。

Censys（一家專門掃描網際網路以提供資安情報的公司）的研究人員表示，ARTEX 這款工具自今年七月以來，已與多起網路攻擊事件有關。人工智慧驅動的駭客工具，能透過協助網路分析、弱點識別及入侵自動化等方式，大幅加速並擴大網路攻擊的規模與效率。這也讓 ARTEX 的公開外洩問題更顯棘手。

這項發現不僅凸顯了 ARTEX 工具本身的風險，更揭示了人工智慧資安領域的一個普遍問題：即使是出於防禦目的而開發的資安研究工具，若未妥善保護，一旦暴露在網際網路上，也可能轉變為危險的攻擊武器。隨著人工智慧駭客工具的日益普及，各組織的資安防護措施必須同步強化。

Censys 建議，各組織應定期檢視其對外暴露的系統，限制非必要的存取權限，並持續監控異常活動。同時，開發者和研究人員也應確保其 AI 工具，特別是具備資安檢測能力的工具，在未經適當控制的情況下，絕不能公開暴露於網際網路，以防範潛在的濫用風險。