Censys finder over 800 åbne Artex-værktøjer
Over 800 installationer af det kinesiske AI-hackerværktøj Artex kan tilgås uden adgangskode — og værktøjet er allerede brugt i angreb.
800 installationer står åbne uden login
Censys, et sikkerhedsfirma der scanner internettet for åbne og sårbare systemer, har fundet mere end 800 forskellige installationer af Artex, som kan tilgås fra nettet uden at skulle logge ind med en adgangskode. Det skriver forskeren Silas Cutler i et blogindlæg for firmaet.
Artex er et open source-værktøj til automatisk penetrationstest — software, der selv leder efter svagheder i computersystemer. Fordi det er frit tilgængeligt, kan enhver downloade det og køre det på sin egen server. Værktøjet kræver dog ikke, at installationen deles med offentligheden, og derfor er det uklart, hvorfor hundredvis af dem står åbne.
- Forskellige Artex-installationer, der kunne tilgås fra nettet uden adgangskode (Censys)
- 800+
Microsoft: AI-agenter angriber på egen hånd
Microsoft har tidligere beskrevet Artex som et system af AI-agenter, der kan gennemføre cyberangreb fra rekognoscering til dataudtrækning med ringe behov for menneskelig indblanding.
Siden den offentlige udgivelse er værktøjet blevet koblet til flere angreb. I september blev det brugt mod den koreanske finanssektor, og CrowdStrike tilskrev angrebene en kinesisktalende hacker, som havde efterladt en åben mappe med Artex-systemet. Ifølge Censys havde netop den installation været offentligt tilgængelig i måneder og indeholdt angrebsdata, der rakte et godt stykke ud over sydkoreanske banker — også betalings- og spilvirksomheder.
I oktober blev Artex brugt mod IT-supportgiganten ConnectWise, hvor hackere ifølge Microsoft spionerede på tusindvis af organisationer, hvis data ligger i Microsofts cloud.
Svage kodeord gjorde angrebene nemme
Mange af de angreb, der er koblet til Artex, udnyttede simple svagheder som svage eller kendte adgangskoder og manglende to-faktor-godkendelse.
Cutler understreger, at ikke alle de åbne installationer bruges ondsindet, og at mange tilhører autoriserede testere. Men de offentligt tilgængelige systemer blottlægger også angrebsværktøjer som implants — skjult ondsindet software, der bruges til at holde fast i et offernetværk.
Artex skifter til lukket kildekode
Artex har siden meddelt, at værktøjet går over til lukket kildekode, hvilket begrænser fremtidige udgivelser til betalende kunder. Det fjerner dog ikke de kopier, der allerede findes: Der ligger stadig dusinvis af kopier af Artex-koden på kodedelingssites, som kan bruges i aktive angreb.
Flere detaljer
- Artex er kinesisk og open source, så alle kan downloade og køre det selv.
- CrowdStrike fandt Artex-systemet via en åben mappe, hackeren havde efterladt.
- Cutler understreger, at mange åbne installationer bruges af autoriserede testere.
- Microsoft beskriver værktøjet som AI-agenter, der angriber med ringe menneskelig indblanding.
Kilder:
TechCrunch AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.