Ponad 800 instancji narzędzia AI do hakowania było dostępnych bez hasła
Spis treści
Ponad 800 odrębnie wyglądających wdrożeń chińskiego narzędzia ARTEX było dostępnych z internetu bez logowania. Censys ostrzega, że publicznie wystawione konsole mogły ułatwić dostęp do infrastruktury używanej w atakach. Sprawę opisał TechCrunch.
ARTEX to otwartoźródłowy framework do autonomicznych testów penetracyjnych, udostępniony w lipcu 2026 roku. Censys obserwował 4 listopada 1465 hostów z wystawioną konsolą, ale po odrzuceniu około 650 niemal identycznie skonfigurowanych wdrożeń pozostało około 815 instalacji wyglądających na odrębne. Firma podkreśla, że część z nich mogła służyć uprawnionym testerom, jednak sam interfejs nie musi być dostępny publicznie. W 155 hostach wykryto również inne narzędzia związane z atakami, w tym platformy rozpoznania, tunele i systemy C2, czyli infrastrukturę sterowania.
Skala ekspozycji ma znaczenie, bo ARTEX automatyzuje kolejne etapy pracy operatora: od rozpoznania celu po eksfiltrację danych. Microsoft opisał wcześniej ten model działania jako system agentów AI, który potrzebuje niewielkiej ingerencji człowieka. Publicznie dostępna konsola nie oznacza automatycznie przejęcia serwera, ale zwiększa ryzyko, że nieuprawniona osoba znajdzie narzędzia, konfiguracje lub implanty pozostawione przez operatora.
Badacze wiążą ARTEX z co najmniej dwiema kampaniami. CrowdStrike opisał działania przeciw instytucjom finansowym w Korei Południowej od końca września do początku października. Z kolei Microsoft powiązał użycie narzędzia z kampanią Storm-0940, w której przejęta aplikacja ConnectWise posłużyła do dostępu do środowisk klientów i odczytywania danych w chmurze.
W obu przypadkach nie chodziło wyłącznie o zaawansowane możliwości AI. Opisywane działania wykorzystywały także podstawowe problemy, takie jak słabe lub znane hasła, brak uwierzytelniania wieloskładnikowego i błędna konfiguracja usług. To ważna lekcja dla administratorów: narzędzie do legalnych testów powinno być izolowane, dostępne przez VPN lub listę dozwolonych adresów i objęte silnym uwierzytelnianiem. ARTEX zapowiedział przejście na model zamkniętego kodu, lecz kopie projektu nadal są dostępne w serwisach z kodem.
Źródła
Autor Artykułu
Piotr Tchórz
Redaktor naczelny PC Arena. Łączy doświadczenie redakcyjne z zainteresowaniem komputerami, nowymi technologiami i sztuczną inteligencją. Pisze o tym, co zmienia się w świecie PC - od sprzętu i oprogramowania po praktyczne zastosowania AI.