Censys нашла более 800 открытых в интернет установок ИИ-инструмента для взлома Artex

Что случилось

6 ноября компания Censys, которая сканирует интернет в поисках открытых и уязвимых систем, сообщила, что нашла более 800 развёрнутых экземпляров Artex, доступных из сети без пароля. Artex — открытый автономный инструмент для тестирования на проникновение: набор ИИ-агентов, которые сами ищут слабые места в чужих системах.

Детали

Инструмент вышел в открытый доступ в июле 2026 года, и с тех пор его связывают с несколькими атаками. Microsoft описывала Artex как систему агентов, способную вести атаку от разведки до выкачивания данных почти без участия человека. Поскольку код открыт, его может поставить на свой сервер любой — в том числе тот, у кого нет доступа к продвинутым моделям кибербезопасности от Anthropic и OpenAI.

• в сентябре Artex применяли против финансового сектора Южной Кореи, CrowdStrike приписал атаки китайскоязычному хакеру, оставившему открытый каталог с копией системы;
• в октябре инструмент использовали при взломе IT-подрядчика ConnectWise: злоумышленники проникали в облачные среды клиентов и похищали данные быстрее, чем защита успевала реагировать;
• по данным Censys, та самая корейская копия была открыта наружу месяцами и содержала следы атак не только на банки, но и на платёжные и игровые компании;
• во многих случаях сложных уязвимостей не требовалось: помогали слабые или известные пароли и отсутствие многофакторной аутентификации.

Силас Катлер, ведущий исследователь Censys, отметил, что не каждый открытый экземпляр Artex используют со злым умыслом — многие принадлежат легальным тестировщикам. Но программе не нужен публичный адрес, чтобы работать, поэтому сотни доступных из интернета копий выглядят как ошибка конфигурации. Открытая установка выдаёт не только владельца: внутри лежат инструменты закрепления в системах и наработки по конкретным целям.

Что это значит

Способность атаковать всё чаще упаковывается в обычный открытый софт, который ставят на сервер и забывают закрыть паролем. Для администраторов это прямой повод проверить, не торчит ли наружу то, что должно быть доступно только из внутренней сети, и включить многофакторную аутентификацию там, где её до сих пор нет. Против самих агентов вроде Artex рецепт старый: инвентаризация внешних сервисов, сильные пароли, MFA и быстрый разбор аномалий — именно на этих слабых местах инструмент и зарабатывает.

Есть и менее очевидный вывод. ИИ-агенты снижают цену атаки, но не отменяют гигиену: если в инфраструктуре остаются учётные записи с паролем вроде «admin», скорость сканирования и автоматизация подбора решают исход быстрее, чем любая новая уязвимость. Поэтому приоритет в защите стоит отдавать не экзотике, а закрытию внешнего периметра и контролю за тем, какие инструменты сотрудники разворачивают на публичных адресах.