Censys découvre plus de 800 serveurs ouverts sans mot de passe de l'outil de piratage IA chinois Artex

L'outil qui sert à attaquer les autres s'est révélé aussi mal protégé qu'une console d'administration de test d'entreprise oubliée derrière un NAT. C'est précisément ce que montre le dernier rapport de Censys sur Artex.

Qu'est-ce qu'Artex et pourquoi fait-il parler de lui

Artex est un système open source de test d'intrusion autonome. Il s'agit d'un ensemble d'agents IA qui parcourent seuls le chemin de la reconnaissance jusqu'à l'exfiltration de données, presque sans intervention humaine. C'est ainsi que Microsoft le décrit. Le projet a été publié en juillet, il est gratuit et peut être déployé sur son propre serveur. Pour ceux qui n'ont pas accès aux modèles de cybersécurité les plus puissants d'Anthropic ou d'OpenAI, c'est une alternative pratique.

Depuis juillet, Artex est associé à plusieurs attaques majeures. En septembre, CrowdStrike a attribué les attaques contre le secteur financier sud-coréen à un pirate sinophone : celui-ci avait laissé un « répertoire ouvert » contenant son instance. En octobre, ConnectWise a été attaquée via Artex, puis des groupes liés à la Chine ont espionné des milliers d'organisations dans le cloud de Microsoft. Selon Microsoft, les données fuyaient si vite que les défenseurs avaient presque aucun temps pour réagir.

Ce qu'a trouvé Censys

Censys a scanné Internet et détecté plus de 800 déploiements uniques d'Artex accessibles depuis le réseau sans mot de passe. L'auteur de l'étude, Silas Cutler, souligne que tous les propriétaires ne sont pas des malfaiteurs : beaucoup d'instances appartiennent à des pentesteurs autorisés. Mais on ignore pourquoi elles ont été exposées : Artex ne l'exige pas.

Ces systèmes ouverts dévoilent aussi l'arsenal offensif, notamment des implants, c'est-à-dire des logiciels furtifs destinés à s'ancrer durablement dans le réseau de la victime. L'instance même utilisée contre les banques coréennes est restée ouverte pendant des mois. Selon Censys, elle contenait des éléments d'attaques visant non seulement des banques, mais aussi des sociétés de paiement et de jeux vidéo.

Ce que cela signifie en pratique

Premier constat, d'une banalité désagréable : la plupart des attaques avec Artex reposaient sur des méthodes simples. Devinettes de mots de passe faibles ou connus, absence d'authentification multifacteur. L'agent IA n'a pas trouvé de faille miracle, il a simplement vérifié très vite et à grande échelle les bases.

Second constat, qui concerne les équipes de sécurité et les développeurs eux-mêmes. Si vous exploitez des outils agentiques, des frameworks de pentest ou des panneaux IA internes, vérifiez qu'ils ne sont pas exposés vers l'extérieur. Les agents ont besoin de clés, d'accès et d'un historique d'actions, et tout cela devient un butin précieux en cas de mauvaise configuration.

Ce qu'il faut faire dès maintenant :

• activer la MFA partout où elle manque encore, en particulier pour les consoles cloud et le support informatique ;
• supprimer les mots de passe faibles et réutilisés, et les vérifier dans les bases de fuites ;
• scanner son propre périmètre comme le fait Censys ;
• restreindre l'accès aux consoles d'administration des agents via VPN ou liste d'adresses IP.

Limites

Il faut préciser que Censys n'affirme pas que les 800 instances sont malveillantes. Il est impossible de dire avec certitude qui se trouve derrière. Par ailleurs, la fermeture du code source d'Artex ne rappelle rien : des dizaines de copies du code restent sur des plateformes d'hébergement de code et peuvent servir dans des attaques. Le code fermé limitera simplement les nouvelles versions aux clients payants.

En résumé : la vitesse des attaques a augmenté grâce à l'IA, mais les failles, elles, restent les mêmes. La défense contre le piratage agentique ne commence pas par l'exotisme, mais par l'hygiène : mots de passe, MFA et périmètre fermé. Et, ironie du sort, ceux qui utilisent eux-mêmes des outils puissants doivent s'y conformer en priorité.