Более 800 копий ИИ-инструмента Artex обнаружены в открытом доступе
Исследователи Censys выявили свыше 800 публично доступных экземпляров open-source инструмента Artex для автоматизированного пентеста. Инструмент, выпущенный в июле, связан с несколькими кибератаками.
Компании, использующие ИИ-инструменты для тестирования безопасности, должны учитывать риски неправильной конфигурации и несанкционированного доступа. Это подчеркивает необходимость строгого контроля за развертыванием подобных систем.
По данным Censys, сотни серверов с Artex оказались доступны в интернете без пароля. Инструмент представляет собой систему ИИ-агентов, способных проводить атаки от разведки до хищения данных с минимальным участием человека.
Artex использовался в атаках на финансовый сектор Южной Кореи и компанию ConnectWise. Исследователи отмечают, что не все экземпляры применяются злонамеренно, однако публичный доступ повышает вероятность злоупотреблений.
Разработчики Artex планируют перейти на закрытый код, ограничив дальнейшее распространение. На файлообменниках остаются десятки копий, которые могут использоваться в атаках.
По материалам
