Censys encuentra más de 800 servidores abiertos de Artex, la herramienta china de hackeo con IA, sin contraseña

La herramienta con la que se ataca a otros resultó estar tan mal protegida como un panel de administración de pruebas corporativo olvidado tras un NAT. Eso es justo lo que ha mostrado el reciente informe de Censys sobre Artex.

Qué es Artex y por qué se habla de él

Artex es un sistema de pentesting autónomo de código abierto. Es un conjunto de agentes de IA que recorren por sí solos el camino desde el reconocimiento hasta la exfiltración de datos, casi sin intervención humana. Así lo describe Microsoft. El proyecto se publicó en julio, es gratuito y puede desplegarse en un servidor propio. Para quienes no tienen acceso a los ciberomodelos más potentes de Anthropic u OpenAI, es una alternativa cómoda.

Desde julio, Artex se asocia con varios ataques importantes. En septiembre, CrowdStrike atribuyó los ataques al sector financiero de Corea del Sur a un hacker de habla china que dejó un «directorio abierto» con su instancia. En octubre, Artex se usó para atacar a ConnectWise y, después, grupos vinculados a China espiaron a miles de organizaciones en la nube de Microsoft. Según Microsoft, los datos se filtraban tan rápido que los defensores casi no tenían tiempo de reaccionar.

Qué encontró Censys

Censys escaneó internet y detectó más de 800 despliegues únicos de Artex accesibles desde la red sin contraseña. El autor del estudio, Silas Cutler, subraya que ni mucho menos todos los propietarios son maliciosos; muchas instancias pertenecen a pentesters autorizados. Pero no está claro por qué se expusieron: Artex no lo requiere.

Estos sistemas abiertos también revelan el arsenal ofensivo, incluidos los implantes, es decir, software encubierto para afianzarse en la red de la víctima. La misma instancia que se usó contra los bancos coreanos estuvo abierta durante meses. Según Censys, contenía materiales de ataques no solo contra bancos, sino también contra empresas de pagos y de videojuegos.

Qué significa en la práctica

La primera conclusión es desagradablemente banal: la mayoría de los ataques con Artex se basaron en lo simple. Adivinar contraseñas débiles o conocidas y la falta de autenticación multifactor. El agente de IA no encontró una vulnerabilidad mágica; simplemente comprobó lo básico muy rápido y a gran escala.

La segunda conclusión afecta a los propios equipos de seguridad y a los desarrolladores. Si ejecutas herramientas agénticas, frameworks de pentesting o paneles internos de IA, comprueba que no estén expuestos al exterior. Los agentes necesitan claves, accesos e historial de acciones, y todo ello se convierte en un botín valioso si la configuración es incorrecta.

Qué conviene hacer ya:

• activar MFA en todos los sitios donde aún no exista, sobre todo en consolas en la nube y soporte de TI;
• eliminar contraseñas débiles y reutilizadas, y comprobarlas en bases de datos de filtraciones;
• escanear tu propio perímetro como lo hace Censys;
• limitar el acceso a los paneles de administración de agentes mediante VPN o lista de IP permitidas.

Limitaciones

Hay que matizar: Censys no afirma que las 800 instancias sean maliciosas. Es imposible decir con certeza quién está detrás de ellas. Además, cerrar el código de Artex no revoca nada: decenas de copias del código siguen en plataformas de alojamiento de código y pueden usarse en ataques. El código cerrado solo limitará las nuevas versiones a clientes de pago.

En resumen: la velocidad de los ataques ha crecido gracias a la IA, pero las brechas siguen siendo las mismas. La defensa frente al hackeo agéntico empieza no con algo exótico, sino con higiene: contraseñas, MFA y un perímetro cerrado. E, irónicamente, quienes usan herramientas potentes deben cumplirla antes que nadie.