Cientos de herramientas de hacking con IA Artex encontradas expuestas públicamente en la web

Investigadores de seguridad de Censys descubrieron más de 800 implementaciones de la herramienta de hacking con IA de código abierto Artex que eran accesibles públicamente en línea sin protección por contraseña. Aunque no todas las instancias son maliciosas, esta exposición permite a cualquiera usar el software autónomo de pruebas de penetración para lanzar ciberataques. Artex, descrito por Microsoft como un sistema de agentes de IA capaz de realizar ataques desde el reconocimiento hasta la exfiltración de datos con mínima interacción humana, ha sido vinculado a varios ciberataques importantes, incluidos contra la industria financiera coreana y la firma de TI ConnectWise. Los sistemas accesibles públicamente también corren el riesgo de exponer software malicioso oculto y datos de ataque. Los hallazgos resaltan cómo las configuraciones incorrectas pueden hacer inadvertidamente que herramientas de hacking poderosas estén disponibles para cualquiera, lo que podría comprometer tanto a atacantes como a objetivos. Artex ha anunciado planes para volverse de código cerrado, pero las copias de su código siguen disponibles en sitios de intercambio de código.

(Fuente：TechCrunch)