Censys нашла 800+ открытых серверов китайского ИИ-хакера Artex без пароля

Инструмент, которым атакуют других, оказался так же плохо защищён, как корпоративная тестовая админка, забытая за NAT-ом. Именно это показал свежий отчёт Censys про Artex.

Что такое Artex и почему о нём говорят

Artex — open source система автономного пентеста. Это набор ИИ-агентов, которые сами проходят путь от разведки до вывода данных, почти без участия человека. Так его описывает Microsoft. Проект выложили в июле, он бесплатный, его можно поднять на своём сервере. Для тех, кому недоступны самые мощные киберМодели Anthropic или OpenAI, это удобная альтернатива.

С июля Artex связывают с несколькими крупными атаками. В сентябре CrowdStrike приписала атаки на финансовый сектор Южной Кореи китаеязычному хакеру: тот оставил «открытую директорию» со своим инстансом. В октябре через Artex атаковали ConnectWise, а затем китайско-связанные группы шпионили за тысячами организаций в облаке Microsoft. По словам Microsoft, данные утекали так быстро, что у защитников почти не оставалось времени на реакцию.

Что нашла Censys

Censys просканировала интернет и обнаружила более 800 уникальных развёртываний Artex, доступных из сети без пароля. Автор исследования Силас Катлер подчёркивает: далеко не все владельцы злоумышленники, многие инстансы принадлежат авторизованным пентестерам. Но зачем их выставили наружу, непонятно: Artex этого не требует.

Такие открытые системы раскрывают и боевой арсенал, включая импланты, то есть скрытое ПО для закрепления в сети жертвы. Тот самый инстанс, что использовали против корейских банков, висел открытым месяцами. По данным Censys, в нём лежали материалы атак не только на банки, но и на платёжные и игровые компании.

Что это значит на практике

Первый вывод неприятно банален: большинство атак с Artex строились на простом. Угадывание слабых или известных паролей, отсутствие многофакторной аутентификации. ИИ-агент не нашёл волшебную уязвимость, он просто очень быстро и массово проверил базовые вещи.

Второй вывод касается самих команд безопасности и разработчиков. Если вы запускаете агентные инструменты, пентест-фреймворки или внутренние ИИ-панели, проверьте, не торчат ли они наружу. Агентам нужны ключи, доступы и история действий, и всё это превращается в ценную добычу при неправильной настройке.

Что стоит сделать уже сейчас:

• включить MFA везде, где его ещё нет, особенно для облачных консолей и IT-поддержки;
• убрать слабые и повторно используемые пароли, проверить их по базам утечек;
• просканировать свой периметр так же, как это делает Censys;
• ограничить доступ к админкам агентов по VPN или списку IP.

Ограничения

Нужно оговориться: Censys не утверждает, что все 800 инстансов вредоносные. Точно сказать, кто за ними стоит, невозможно. Кроме того, закрытие исходников Artex ничего не отзывает: десятки копий кода по-прежнему лежат на платформах для хостинга кода и могут использоваться в атаках. Закрытый код лишь ограничит новые релизы платными клиентами.

Итог такой: скорость атак выросла благодаря ИИ, а вот лазейки остались прежними. Защита от агентного взлома начинается не с экзотики, а с гигиены: пароли, MFA и закрытый периметр. И, как ни иронично, те, кто сам использует мощные инструменты, должны соблюдать её в первую очередь.