Les chercheurs trouvent des centaines d'outils de piratage Artex IA exposés en ligne

Les chercheurs en sécurité ont trouvé des centaines de copies d'Artex, un outil autonome de test de pénétration open source, exposées publiquement sur Internet.

Ce que les chercheurs ont trouvé

Censys, une entreprise de cybersécurité qui scanne Internet pour détecter les systèmes exposés, a identifié plus de 800 déploiements distincts d'Artex accessibles depuis le Web sans mot de passe. Un rapport séparé a décrit 1 465 hôtes exposés à Internet exécutant le framework de test de pénétration alimenté par l'IA ARTEX. Après avoir supprimé environ 650 hôtes qui partageaient des configurations répétées sur deux fournisseurs d'hébergement, le décompte a laissé environ 815 déploiements distincts.

Les systèmes exposés comprenaient des outils d'attaque tels que des implants, des outils de mouvement latéral Windows, des implants Linux, des scripts de shell inverse et des programmeurs compilés. Les chercheurs ont trouvé 32 répertoires ouverts exposant des outils, des implants et des fichiers d'opérateur. Sur l'ensemble du jeu de données, 155 hôtes, soit 10,6 % du total, présentaient une autre détection de menace Censys.

Attaques liées

CrowdStrike a lié l'infrastructure ARTEX aux attaques contre des organisations financières sud-coréennes à la fin septembre et au début octobre. Le serveur ARTEX de l'acteur, 38.244.50[.]120, utilisait DeepSeek v4.1-flash, apparemment accessible via un revendeur d'API. CrowdStrike a évalué avec une confiance modérée que l'opérateur non attribué était motivé financièrement et parlait chinois.

Microsoft a attribué la compromission de la chaîne d'approvisionnement de ConnectWise Cloud Backup à Storm-0940 aligné sur la Chine. Les chercheurs de Censys ont déclaré que l'acteur a utilisé ARTEX pour accélérer la reconnaissance, le sprays de mots de passe et l'abus d'applications OAuth, tentant de s'authentifier auprès de plus de 2 250 locataires clients. Certaines intrusions ont atteint un accès cloud privilégié en trois heures.

Ce que disent les chercheurs

Silas Cutler, chercheur principal en sécurité chez Censys, a déclaré que tous les cas d'Artex ne sont pas exploités de manière malveillante et que beaucoup sont utilisés par des testeurs autorisés. Censys a décrit ARTEX comme un framework à double usage, et non comme une famille de logiciels malveillants. Microsoft a précédemment décrit Artex comme un système d'agents IA capable de mener des cyberattaques « de la reconnaissance à l'exfiltration de données avec peu d'interaction humaine nécessaire ».

Pourquoi cela importe

Les systèmes accessibles au public augmentent la probabilité que quelqu'un les trouve et les utilise de manière abusive. Les répertoires exposés révèlent également des outils d'attaque et des fichiers d'opérateur. Les chercheurs mettent en garde le fait que l'exposition publique seule n'établit pas une activité malveillante, car des testeurs de sécurité autorisés peuvent utiliser ARTEX.

Sources (en anglais)

• techcrunch.com: Hundreds of Artex AI hacking tools found publicly exposed to the web | TechCrunch
• cybersecuritynews.com: ARTEX AI Hacking Framework Found on 1,465 Public Servers, Some Hosting Cyberattack Tools
• gbhackers.com: ARTEX AI Framework Linked to Bank Breaches and Cloud Attacks Found Exposed Across Hundreds of Servers

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.