Censys encontra mais de 800 servidores abertos do Artex, ferramenta chinesa de hacking com IA, sem senha

A ferramenta usada para atacar outros acabou sendo tão mal protegida quanto um painel administrativo de testes corporativo esquecido atrás de um NAT. Foi exatamente isso que o novo relatório da Censys sobre o Artex mostrou.

O que é o Artex e por que se fala dele

O Artex é um sistema de pentest autônomo de código aberto. É um conjunto de agentes de IA que percorrem sozinhos o caminho do reconhecimento à exfiltração de dados, quase sem participação humana. É assim que a Microsoft o descreve. O projeto foi publicado em julho, é gratuito e pode ser instalado em um servidor próprio. Para quem não tem acesso aos cibermodelos mais poderosos da Anthropic ou da OpenAI, é uma alternativa conveniente.

Desde julho, o Artex é associado a vários grandes ataques. Em setembro, a CrowdStrike atribuiu os ataques ao setor financeiro da Coreia do Sul a um hacker de língua chinesa, que deixou um "diretório aberto" com a sua instância. Em outubro, o Artex foi usado para atacar a ConnectWise e, depois, grupos ligados à China espionaram milhares de organizações na nuvem da Microsoft. Segundo a Microsoft, os dados vazavam tão rápido que os defensores quase não tinham tempo para reagir.

O que a Censys encontrou

A Censys varreu a internet e encontrou mais de 800 implantações únicas do Artex acessíveis pela rede sem senha. O autor do estudo, Silas Cutler, ressalta que nem de longe todos os donos são criminosos; muitas instâncias pertencem a pentesters autorizados. Mas não está claro por que foram expostas: o Artex não exige isso.

Esses sistemas abertos também revelam o arsenal ofensivo, incluindo implantes, ou seja, softwares ocultos para se fixar na rede da vítima. A mesma instância usada contra os bancos coreanos ficou aberta por meses. Segundo a Censys, ela continha materiais de ataques não só a bancos, mas também a empresas de pagamentos e de jogos.

O que isso significa na prática

A primeira conclusão é desagradavelmente banal: a maioria dos ataques com o Artex baseou-se no simples. Adivinhação de senhas fracas ou conhecidas e falta de autenticação multifator. O agente de IA não encontrou uma vulnerabilidade mágica; apenas verificou o básico com muita rapidez e em escala.

A segunda conclusão diz respeito às próprias equipes de segurança e aos desenvolvedores. Se você executa ferramentas agênticas, frameworks de pentest ou painéis internos de IA, verifique se não estão expostos para fora. Os agentes precisam de chaves, acessos e histórico de ações, e tudo isso vira um butim valioso em caso de configuração incorreta.

O que vale fazer já:

• ativar MFA em todos os lugares onde ainda não exista, sobretudo em consoles de nuvem e suporte de TI;
• eliminar senhas fracas e reutilizadas, verificando-as em bases de vazamentos;
• varrer o seu próprio perímetro como a Censys faz;
• restringir o acesso aos painéis administrativos de agentes por VPN ou lista de IPs permitidos.

Limitações

É preciso ressalvar: a Censys não afirma que todas as 800 instâncias sejam maliciosas. É impossível dizer com certeza quem está por trás delas. Além disso, fechar o código-fonte do Artex não revoga nada: dezenas de cópias do código continuam em plataformas de hospedagem de código e podem ser usadas em ataques. O código fechado apenas limitará novas versões a clientes pagantes.

Em resumo: a velocidade dos ataques cresceu graças à IA, mas as brechas continuam as mesmas. A defesa contra hacking agêntico começa não com algo exótico, mas com higiene: senhas, MFA e perímetro fechado. E, ironicamente, quem usa ferramentas poderosas deve cumpri-la antes de todos.