Cientos de herramientas de piratería de Artex AI encontradas públicamente expuestas en la web

Investigadores de seguridad han descubierto cientos de copias de una herramienta de piratería de inteligencia artificial de fabricación china expuestas públicamente en Internet para que cualquiera pueda acceder a ellas, lo que podría permitir que personas externas lancen ciberataques contra objetivos desprevenidos.

El software de piratería, llamado Artex, es una herramienta de prueba de penetración autónoma de código abierto, es decir, un software que explora automáticamente los sistemas informáticos en busca de debilidades, y ha sido vinculado a varios ataques cibernéticos desde su lanzamiento público en julio. Como software de código abierto, cualquiera puede descargarlo y ejecutarlo de forma gratuita en sus propios servidores, lo que lo convierte en una herramienta popular para aquellos que no pueden acceder a los modelos de inteligencia artificial de ciberseguridad más avanzados de Anthropic u OpenAI para descubrir vulnerabilidades de seguridad. Microsoft describió anteriormente a Artex como un sistema de agentes de inteligencia artificial que pueden realizar ataques cibernéticos «desde el reconocimiento hasta la filtración de datos con poca interacción humana necesaria».

En una publicación de blog, la firma de ciberseguridad Censys, que escanea Internet en busca de sistemas expuestos o vulnerables, dijo que identificó más de 800 implementaciones distintas de Artex a las que se podía acceder desde la web sin necesidad de una contraseña para iniciar sesión.

Silas Cutler, investigador principal de seguridad de Censys que escribió la publicación del blog, dijo que no todas las instancias de Artex se operan de manera maliciosa y muchas se utilizan para evaluadores autorizados. Pero no está claro por qué cientos de estos sistemas Artex están expuestos a la web, ya que el software no requiere que sean accesibles desde Internet.

Los hallazgos subrayan cómo incluso las herramientas de piratería más potentes pueden configurarse incorrectamente para que cualquiera pueda acceder a ellas públicamente, lo que aumenta las posibilidades de que alguien las encuentre y las utilice de forma indebida. Los sistemas de acceso público también exponen herramientas de ataque, como implantes (software malicioso oculto) utilizados para comprometer y mantener el acceso persistente a la red de una víctima.

Las empresas de seguridad han vinculado el uso de Artex con varios ataques cibernéticos a gran escala, incluso contra la industria financiera coreana en septiembre. El gigante de la ciberseguridad CrowdStrike atribuyó los ataques a un hacker de habla china que utilizó una instancia de Artex en los ataques, en parte porque el hacker había dejado un «directorio abierto» que albergaba el sistema. Censys dijo que sus datos mostraban que la instancia de Artex en cuestión había sido expuesta públicamente durante meses y parecía contener más datos de ataques que se extendían «mucho más allá de los bancos de Corea del Sur», incluidas las empresas de pagos y juegos.

Artex también se utilizó en un ataque al gigante de soporte de TI ConnectWise a principios de octubre, que permitió a piratas informáticos vinculados a China espiar a miles de organizaciones cuyos datos y archivos están alojados en la nube de Microsoft. Microsoft, que tiene visibilidad del ataque, dijo en una publicación de blog que los piratas informáticos utilizaron Artex para irrumpir en los entornos de nube de los clientes y robar sus datos a tal velocidad que los defensores tuvieron «poco tiempo para detectar y responder».

Muchos de los ataques vinculados a Artex implicaron la explotación de vulnerabilidades simples, como adivinar contraseñas débiles o conocidas, y la falta de autenticación multifactor.

Los hallazgos muestran que las vulnerabilidades simples, incluidas las configuraciones incorrectas, pueden exponer tanto al atacante como a sus objetivos.

Desde entonces, Artex anunció que pasaría a ser de código cerrado, lo que limitaría efectivamente nuevos lanzamientos para clientes pagos. Todavía hay docenas de copias del código de Artex disponibles en sitios de código compartido que aún pueden usarse en ataques activos.