Centenas de ferramentas de invasão Artex estão expostas na internet

Pesquisadores de segurança localizaram centenas de cópias da ferramenta de hacking Artex expostas publicamente na rede mundial. O software é um sistema de agentes de inteligência artificial capaz de realizar ataques cibernéticos com pouca intervenção humana.

A empresa de cibersegurança Censys identificou mais de 800 instâncias do programa acessíveis sem qualquer proteção de senha. O Artex funciona como um sistema autônomo de testes de penetração que busca vulnerabilidades em computadores de forma automática.

O uso do Artex já foi associado a incidentes cibernéticos de grande escala. Em setembro, ataques contra o setor financeiro coreano utilizaram essa tecnologia. A CrowdStrike vinculou a ação a um hacker que deixou um diretório aberto contendo o sistema.

O software é de código aberto e permite que usuários realizem desde o reconhecimento de alvos até a exfiltração de dados. A exposição ocorre mesmo sem a necessidade técnica de o sistema estar conectado à internet para funcionar.

Essas falhas de configuração aumentam o risco de que ferramentas de ataque sejam encontradas e utilizadas por terceiros mal-intencionados. O caso destaca a fragilidade na gestão de infraestruturas que hospedam tecnologias de inteligência artificial voltadas para segurança.