Forscher finden Hunderte von öffentlich zugänglichen Artex KI-Hacking-Tools im Internet

Sicherheitsforscher haben Hunderte von Kopien von Artex, einem Open-Source-Tool für autonomes Penetrationstesting, öffentlich im Internet exponiert gefunden.

Was Forscher fanden

Censys, ein Cybersicherheitsunternehmen, das das Internet nach exponierten Systemen durchsucht, identifizierte mehr als 800 verschiedene Artex-Deployments, die über das Web ohne Passwort zugänglich sind. Ein separater Bericht beschrieb 1.465 internetseitige Hosts, die das ARTEX KI-gestützte Penetrationstesting-Framework ausführten. Nach dem Entfernen von etwa 650 Hosts, die wiederholte Konfigurationen über zwei Hosting-Anbieter hinweg teilten, verblieben etwa 815 unterschiedlich aussehende Deployments.

Die exponierten Systeme umfassten Angriffs-Tools wie Implantate, Windows-Lateral-Movement-Tools, Linux-Implantate, Reverse-Shell-Skripte und kompilierte Stager. Forscher fanden 32 offene Verzeichnisse, die Tools, Implantate und Operator-Dateien exponierten. Im breiteren Datensatz trugen 155 Hosts, oder 10,6 % der Gesamtzahl, eine weitere Censys-Bedrohungserkennung.

Verknüpfte Angriffe

CrowdStrike verknüpfte ARTEX-Infrastruktur mit Angriffen auf südkoreanische Finanzorganisationen Ende September und Anfang Oktober. Der Server des Akteurs, 38.244.50[.]120, nutzte DeepSeek v4.1-flash, scheinbar über einen API-Reseller zugänglich. CrowdStrike bewertete mit mäßiger Sicherheit, dass der nicht zugeordnete Operator finanziell motiviert und chinesischsprachig war.

Microsoft ordnete die Kompromittierung der Supply-Chain von ConnectWise Cloud Backup China-nahem Storm-0940 zu. Censys-Forscher sagten, der Akteur habe ARTEX genutzt, um Aufklärung, Password Spraying und den Missbrauch von OAuth-Anwendungen zu beschleunigen, und versuchte die Authentifizierung bei mehr als 2.250 Kunden-Tenants. Einige Eindringereien erreichten innerhalb von drei Stunden privilegierten Cloud-Zugriff.

Was die Forscher sagen

Silas Cutler, leitender Sicherheitsforscher bei Censys, sagte, dass nicht jede Instanz von Artex böswillig betrieben wird und viele von autorisierten Testern genutzt werden. Censys beschrieb ARTEX als Dual-Use-Framework, nicht als Malware-Familie. Microsoft hat Artex zuvor als ein System von KI-Agenten beschrieben, die Cyberangriffe „von der Aufklärung bis zur Datenexfiltration mit wenig erforderlicher menschlicher Interaktion“ durchführen können.

Warum es wichtig ist

Die öffentlich zugänglichen Systeme erhöhen die Chance, dass jemand sie findet und missbraucht. Die exponierten Verzeichnisse offenbaren auch Angriffs-Tools und Operator-Dateien. Forscher warnen, dass die öffentliche Exposition allein keine böswillige Aktivität belegt, da autorisierte Sicherheitstester ARTEX nutzen können.

Quellen (auf Englisch)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• cybersecuritynews.com: ARTEX AI Hacking Framework Found on 1,465 Public Servers, Some Hosting Cyberattack Tools
• gbhackers.com: ARTEX AI Framework Linked to Bank Breaches and Cloud Attacks Found Exposed Across Hundreds of Servers

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.