Setki instancji autonomicznego narzędzia hakerskiego ARTEX wystawione bezpośrednio do internetu

Autonomiczne narzędzia ofensywne oparte na modelach językowych miały przyspieszyć działania zespołów bezpieczeństwa i cyberprzestępców. Okazuje się jednak, że operatorzy tych systemów popełniają najbardziej podstawowe błędy administratorów. Badacze z firmy Censys poinformowali o wykryciu 1465 hostów z publicznie dostępną konsolą frameworka ARTEX, z czego około 815 stanowi odrębnie wyglądające wdrożenia dostępne z poziomu przeglądarki bez konieczności podawania hasła.

ARTEX zadebiutował pod koniec lipca 2026 roku jako otwartoźródłowy projekt dewelopera posługującego się pseudonimem Autumn-27. System został zaprojektowany do automatyzacji testów penetracyjnych. W architekturze narzędzia kluczową rolę odgrywają agenci AI: moduł planujący przekłada ogólny cel (na przykład przejęcie uprawnień administratora) na konkretne zamiary operacyjne, a agenci wykonawczy dobierają narzędzia skanujące, analizują odpowiedzi i w pętli decyzyjnej dążą do skompromitowania celu. Jak wcześniej zauważył zespół Microsoft Security, oprogramowanie potrafi przeprowadzić działania od rekonesansu aż po eksfiltrację danych przy minimalnym udziale człowieka.

Od chińskich repozytoriów po głośne cyberataki

Projekt szybko zyskał popularność w społeczności offensive security, a w kolejnych miesiącach analitycy zaczęli odnotowywać wykorzystanie frameworka w operacjach grup przestępczych. W październiku na łamach AI Sight opisywaliśmy, jak narzędzie open source ARTEX powiązano z cyberatakami na banki w Korei Południowej. W tamtym incydencie, szczegółowo udokumentowanym przez firmę CrowdStrike, napastnik wykorzystał framework podłączony do modeli zewnętrznych dostawców, by włamać się do bankowej usługi zapytań kredytowych dla pośredników oraz mobilnego systemu pracowniczego innego banku.

Kilkanaście dni później Microsoft przypisał wykorzystanie ARTEX powiązanej z Chinami grupie Storm-0940. W ataku na łańcuch dostaw ConnectWise Cloud Backup agenci AI zautomatyzowali skanowanie, ataki typu password spraying oraz nadużycia aplikacji OAuth; napastnicy próbowali zalogować się do ponad 2250 środowisk chmurowych, osiągając szczytowo 2900 prób logowania na minutę.

Po publikacji raportu CrowdStrike Autumn-27 odciął się od działań przestępców i zapowiedział zamknięcie kodu projektu; repozytorium zostało później usunięte z GitHuba. Kopia oprogramowania zdążyła się jednak rozejść po sieci pod zmienionymi nazwami, takimi jak ScopeWeaver.

Broń obosieczna

Skanowanie przeprowadzone przez Censys ujawniło skalę lekkomyślności osób wdrażających oprogramowanie. Konsola ARTEX nie wymaga wystawiania na publiczne adresy IP, by realizować swoje zadania, jednak setki jej instalacji były dostępne z internetu bez hasła. Osoba, która odnajdzie niezabezpieczoną konsolę, może potencjalnie wykorzystać framework do własnych ataków.

Ponad 10 procent zidentyfikowanych maszyn hostowało jednocześnie inne zagrożenia, w tym serwery dowodzenia Cobalt Strike, Vshell czy alternatywne platformy ofensywnego AI. Co więcej, na wielu serwerach wykryto otwarte katalogi zawierające m.in. exploity, implanty i zrzuty pamięci; na serwerze powiązanym z kampanią przeciwko południowokoreańskim instytucjom finansowym ujawniono też pliki konfiguracji ARTEX i historie sesji. Automatyzacja ułatwiła napastnikom skalowanie operacji, jednak niedopatrzenia konfiguracyjne sprawiły, że elementy ich własnej infrastruktury stały się widoczne dla analityków bezpieczeństwa.