超1300个AI渗透测试控制台暴露公网，Storm-0940等攻击组织正在利用
cyb3rops · x · 2026-11-04
RST Labs 报告称，Cairn、ARTEX、PentAGI 三个开源 AI agent 编排框架正被用于真实入侵：微软报告 Storm-0940 在 ConnectWise 事件后用 ARTEX 尝试登录超过 2250 个租户，多次攻击在初始定向后 3 小时内获得云特权访问；CrowdStrike 追踪到 VAPOR PANDA 用 ARTEX 攻击 200+ 组织；一名 Cairn 操作者在 4 个国家的政府目标上消耗约 367 亿 token。
这些入侵不需要新漏洞，只需要能把目标拆解为任务、交给 LLM agent 全天候执行的编排器。截至 2026 年 11 月 2 日，Shodan 与 Netlas 去重后统计到超过 1300 个暴露在公网的这三类控制台。文章给出三者的技术栈、默认端口、认证方式对比（Cairn 默认无认证、ARTEX 部分有 HTTP Basic、PentAGI 有登录页但存在默认凭据），并提供了 Shodan/Netlas 猎捕语法与完整方法。
所属事件:AI渗透测试框架被滥用，超1300个控制台暴露公网(2 条相关)→
「安全」频道最新
- 企业 AI 工具盘点难题：没人说得清哪些工具能碰敏感数据 — Ian-Cubeless · 2026-11-04
- 超2000条真实选民与LLM对话数据集发布，瞄准选举决策评测 — logangraham · 2026-11-04
- 路透曝 OpenAI 员工多年警告单一 monorepo 存在内部安全风险 — rohanpaul_ai · 2026-11-04
- 访谈：AI 正在改写隐私经济学的基本逻辑 — _ghnn_ · 2026-11-04
- 剑桥学者 Krueger:是时候系统综述所有「暂停 AI」提案了 — DavidSKrueger · 2026-11-04
- Bengio 在柏林数字峰会呼吁安全设计 AI、强监管与多边合作 — Mila_Quebec · 2026-11-04