使用 Artex 联动大模型进行安全扫描
有开发者在 Homelab 环境中部署开源安全工具 Artex,并接入大语言模型进行漏洞探测。实测表明,在仅提供主域名的前提下,该工具便自动识别出同 IP 下的多个二级域名,并精准挖出多个高危漏洞。具体问题包括:意外暴露的 cAdvisor 容器元信息、配置不当导致数据泄露的 MinIO 存储桶,以及配置文件包含敏感凭据引发的 Redis 与 PostgreSQL 连锁安全风险。这表明大模型与自动化扫描结合能高效发现攻击面,同时也提醒开发者务必做好基础设施的配置管理、凭据隔离与公网暴露面收敛。