网络测绘厂商 Censys 扫描发现，公网上有上千台部署了 Artex AI 黑客工具的服务器管理面板直接对外暴露，剔除批量模板化部署之后，独立有效的暴露实例大约 800 多台，很多实例没有设置登录密码、没有开启二次验证，陌生人找到这个面板地址就能直接接管这套 AI 渗透框架，发起扫描、漏洞探测、横向渗透等攻击。Artex 原本是面向合规安全测试的多智能体渗透工具，依靠大模型自动规划攻击流程、调用各类安全工具，使用者只需要用自然语言输入目标和任务，AI 智能体就会自主执行整套渗透流程，上手门槛很低。这个工具最早开源发布，在被发现用于韩国金融机构攻击事件之后，作者已经转为闭源，但网上依旧留存大量旧版本分支和安装包，很多人部署的时候安全意识不足，直接把 Web 控制台放到公网，没有做访问限制。一旦被别人接管暴露的 Artex 服务器，攻击者可以拿它作为跳板，对更多企业、网站发起批量 AI 驱动的自动化攻击，还能篡改原有任务日志、隐藏攻击痕迹。下面把基础信息、工具工作流程、暴露带来的风险、防护方案整理清楚。
Artex 工具基础信息清单
- 工具定位：AI 多智能体自主渗透测试框架
- 初始状态：2026 年 7 月开源，10 月 8 日因被滥用改为闭源
- 运行架构：目标规划 Agent、任务调度 Agent、执行 Worker Agent 协同工作
- 能力：资产测绘、漏洞探测、攻击路径规划、漏洞验证、内网横向移动
- 依赖：对接外部大模型，搭配 Nmap、漏洞利用工具等安全组件
- 部署形态：自带 Web 管理控制台，也就是这次大量暴露在公网的面板
暴露服务器统计详情
- 扫描总检出：1465 台主机存在 Artex 控制台页面
- 剔除批量同模板集群后：约 815 个独立部署实例
- 主要分布地区：美国、中国香港、中国大陆、日本、新加坡、韩国
- 高危特征：大量实例无密码、弱口令、未开启 MFA 多因素认证
- 关联风险：部分主机同时部署 Cobalt Strike 等后渗透恶意工具
Artex AI 自主渗透工作步骤
- 用户输入目标地址、测试范围、任务目标，设定允许动作边界
- Planner 智能体梳理目标资产，制定渗透测试路线
- Worker 智能体自动调用扫描工具，探测端口、服务、已知漏洞
- 根据扫描结果动态调整下一步动作，完成漏洞验证、获取权限
- 全程记录日志，在 Web 控制台返回漏洞结果与证据
暴露公网带来的危害
- 第三方直接接管 Artex 实例，随意新增攻击目标，发起非法渗透
- 利用服务器本身带宽和 IP 做跳板，溯源难度上升
- 原有任务日志、历史攻击记录、目标资产信息被窃取
- 攻击者修改配置，植入后门，把服务器长期当做 AI 攻击节点
自查与防护方案
- 部署 Artex 的服务器，禁止直接把 Web 控制台暴露在公网
- 必须设置强密码，开启多因素认证 MFA，限制 IP 白名单访问
- 不用的时候关闭服务，或者放在内网，搭配 VPN 访问管理面板
- 定期测绘自查，检查是否存在 Artex、同类 AI 渗透面板对外可访问
- 企业防火墙、WAF 拦截外网对 Artex 管理端口的访问请求
【相关 FAQ】
问题 1：Artex AI 黑客工具服务器暴露公网，Artex 本身是做什么的？
回答 1：Artex AI 黑客工具是一套多智能体自主渗透框架，合规场景下用于授权范围内的安全测试，输入目标后 AI 自动规划、执行漏洞探测和渗透动作，现在大量 Artex AI 黑客工具服务器暴露公网，容易被坏人接管滥用。
问题 2：大量 Artex AI 黑客工具服务器暴露公网，为什么风险这么大？
回答 2：很多 Artex AI 黑客工具服务器暴露公网时没有设置登录密码，外部人员打开 Web 控制台就能直接接管，借助这套 AI 自动化框架发起批量攻击，同时还能盗取服务器里留存的目标资产和任务日志。
问题 3：Artex AI 黑客工具服务器暴露公网，Artex 现在还是开源的吗？
回答 3：Artex 最早是开源项目，在被发现用于真实攻击事件之后作者改为闭源，但是旧版本安装包、分支副本还在网上流传，很多人部署后没有做好权限管控，造成 Artex AI 黑客工具服务器暴露公网。
问题 4：如果自己部署了 Artex，怎么避免 Artex AI 黑客工具服务器暴露公网？
回答 4：不要把 Artex 管理面板直接对公网开放，设置高强度登录密码、开启 MFA，设置 IP 白名单，放在内网依靠 VPN 访问，不用时关停服务，防止 Artex AI 黑客工具服务器暴露公网被劫持。
问题 5：Artex AI 黑客工具服务器暴露公网，它和普通扫描器有什么不一样？
回答 5：普通扫描器只按固定规则扫描漏洞；Artex 依靠 AI 智能体动态判断、自主调整攻击路径，属于自驱式渗透，一旦 Artex AI 黑客工具服务器暴露公网，被劫持之后的攻击灵活度和破坏力更强。
【参考资料】
[2026-11-08]（AI Hacking Tool ARTEX Found Exposed on 1,465 Hosts）XenoSpectrum
[2026-11-07]（Censys 发现上千台 Artex AI 渗透控制台暴露在公网）BleepingComputer
[2026-11-07]（数百台 Artex AI 黑客工具服务器暴露公网）安全客
[2026-11-05]（Hacking on Autopilot: Inside ARTEX Cybercrime Campaigns）Check Point Research
[2026-10-14]（The Threat of AI-Driven Autonomous Penetration Testing, as Examined by ARTEX）ASEC AhnLab
【免责声明】
本文仅整理公开网络安全研究、测绘报告内容，Artex 本身可用于合规授权的网络安全评估，风险来自不当部署、未做访问管控以及非法滥用；Artex AI 黑客工具服务器暴露公网相关数据为测绘扫描结果，不代表所有部署主机都正在实施攻击；本文内容仅用于安全科普，不提供任何攻击、入侵相关操作指导，所有渗透测试行为必须获得目标资产书面授权，违规入侵将承担法律责任。