Centenas de ferramentas de hacking de IA acessíveis publicamente descobertas, levantando preocupações de segurança

Pesquisadores de segurança descobriram mais de 800 instâncias de Artex, uma ferramenta de teste de penetração autônoma de código aberto desenvolvida na China, expostas à internet pública sem exigir uma senha. A empresa de cibersegurança Censys, que realizou a varredura, relatou essas implementações, observando que, embora o principal pesquisador de segurança, Silas Cutler, tenha afirmado que muitas são usadas por testadores autorizados, a exposição pública desses sistemas é inexplicável, pois o software não exige acesso à internet. Microsoft caracterizou anteriormente o Artex como um sistema de agentes de IA capazes de conduzir ataques cibernéticos de reconhecimento até à exfiltração de dados com mínima intervenção humana. A ferramenta tem sido associada a incidentes significativos, incluindo ataques contra a indústria financeira coreana em setembro, onde a CrowdStrike atribuiu a violação a um hacker que falava chinês que utilizou uma instância pública do Artex. Além disso, o Artex foi implicado num ataque de outubro à ConnectWise, permitindo que hackers ligados à China tivessem acesso a dados em milhares de organizações hospedadas na nuvem da Microsoft. Esses ataques frequentemente exploravam falhas básicas, como senhas fracas ou a ausência de autenticação de vários fatores. Embora o Artex tenha desde então evoluído para um modelo de código fechado, dezenas de cópias do seu código permanecem disponíveis para uso ativo.