Censys нашла более 800 открытых в сети установок Artex AI

Компания Censys обнаружила более 800 различных установок Artex — китайского открытого ИИ-инструмента для автономного тестирования на проникновение, — которые были доступны из интернета без пароля. Artex связывали с несколькими кибератаками после его публичного выпуска в июле.

Artex можно бесплатно скачать и запустить на собственном сервере. Инструмент используют в том числе специалисты, которым недоступны наиболее продвинутые ИИ-модели Anthropic и OpenAI для поиска уязвимостей. Однако ПО не требует подключения к публичному интернету, поэтому причины массовой внешней доступности его экземпляров остаются неясными.

Что обнаружила Censys

Исследователи Censys, сканирующей интернет на предмет открытых и уязвимых систем, зафиксировали более 800 развертываний Artex без обязательной аутентификации. Руководитель исследований безопасности компании Сайлас Катлер отметил, что не каждый экземпляр используется злоумышленниками: часть может принадлежать авторизованным тестировщикам.

Но открытая установка делает доступными не только интерфейс инструмента. В таких системах могут находиться средства атаки, включая импланты — скрытое вредоносное ПО для компрометации сети и сохранения постоянного доступа к ней. Ошибочная публикация снижает порог доступа к этим материалам для любых посторонних лиц.

Связанные атаки

Microsoft ранее характеризовала Artex как систему ИИ-агентов, способную проводить атаку от разведки до вывода данных при минимальном участии человека. Компании по кибербезопасности связывали применение инструмента с широкомасштабными атаками, в том числе на финансовую отрасль Южной Кореи в сентябре.

CrowdStrike приписала этот эпизод китайскоязычному хакеру, который использовал экземпляр Artex и оставил открытый каталог с системой. По данным Censys, этот экземпляр был публично доступен месяцами и, по-видимому, содержал данные атак, выходящие за пределы южнокорейских банков: в них затрагивались платежные и игровые компании.

В начале октября Artex также применили при атаке на поставщика ИТ-поддержки ConnectWise. Microsoft сообщила, что связанные с Китаем хакеры проникали в облачные среды клиентов и похищали данные с такой скоростью, что у защитников оставалось мало времени на обнаружение и реагирование.

Что проверить компаниям

Во многих атаках, связанных с Artex, использовались базовые слабости: подбор известных или слабых паролей и отсутствие многофакторной аутентификации. Случай с открытыми экземплярами показывает, что неверная конфигурация может раскрыть и инструменты атакующего, и его потенциальные цели.

Artex объявила о переходе к закрытой модели распространения для платных клиентов, но десятки копий кода остаются на сервисах обмена кодом и могут использоваться в активных атаках. Для бизнеса практический вывод состоит в проверке публично доступных систем, отключении ненужного внешнего доступа, замене слабых учетных данных и включении MFA там, где она доступна.