Над 800 инсталации на AI инструмента Artex са изложени онлайн

Изследователи по киберсигурност са открили над 800 отделни инсталации на Artex, достъпни през интернет без парола. Създаденият в Китай инструмент е софтуер с отворен код за автономно тестване на проникване: той автоматично търси слабости в компютърни системи. Artex е публично пуснат през юли и е свързван с няколко кибератаки. Тъй като може да се използва безплатно на собствени сървъри, инструментът е достъпен и за организации, които нямат достъп до най-напредналите модели за киберсигурност на Anthropic или OpenAI.

Censys уточнява, че не всяка открита система се управлява злонамерено, но Artex не трябва да е достъпен от интернет при обичайна употреба. Публично изложените инсталации могат да дадат достъп до самия инструмент и до компоненти за атаки, включително импланти, които осигуряват траен достъп до мрежи. Microsoft описва Artex като система, способна да извършва операции от разузнаване до извличане на данни с малко човешка намеса.

Artex е свързван с атаки срещу южнокорейски финансови компании и с октомврийския пробив в ConnectWise. Много от инцидентите са използвали слаби или известни пароли и липса на многофакторна автентикация. Проектът преминава към затворен код, но десетки копия остават онлайн.