公司服务遭入侵：公网暴露与AI监控复盘

一名作者代表公司就服务资源被强行爬取报警，因材料不全、需网安支队转交，笔录耗时四小时。当晚公司服务遭入侵，排查发现一个老数据库备份被放在公网达2年，随后又发现内网多个重要服务被映射到公网、nacos暴露公网导致密钥泄露。 事后作者用AI监控Agent常态化分析日志并封禁IP，并计划用开源渗透测试系统ARTEX在止血后复查公网资产与越权接口。作者称，AI监控存在误封可能，需人工处理并迭代判断条件；它不能代替WAF、NDR、日志告警等实时防御，也不能替人决定测试边界，更像一支沿线索追查的自动化红队。作者强调，ARTEX只能测试自己或已获授权的资产，否则渗透测试与入侵只差一张授权书。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。