Фреймворк Artex за 45 минут обнаружил восемь уязвимостей в открытом тестовом наборе, включая критическое повышение привилегий до администратора. Агентские инструменты пентеста превращают привычную цепочку «найти дыру — получить доступ — забрать секреты» в автоматизированный конвейер: для российских команд это повод проверить не презентации про ИИ, а логи, ключи и скорость реакции на инциденты.
Исходный Artex появился в августе 2026 года как проект китайского open source-разработчика, а 8 октября автор убрал его из публичного доступа. Это не остановило распространение: варианты фреймворка продолжают появляться и использоваться в атаках. Как сообщает Dark Reading, наиболее заметный из них, AntiFox, злоумышленники применяли против публичных веб-сервисов и связанных с ними сред Amazon Web Services.
По данным исследователей Arctic Wolf Labs, атакующие с помощью AntiFox получали доступ к скомпрометированным серверам Microsoft IIS, разворачивали веб-шеллы и выполняли команды ОС. Затем они перечисляли доступные сервисы, искали производственные секреты и меняли данные в бакетах Amazon S3. Набор действий не выглядит экзотикой: это всё те же ошибки в веб-приложениях, избыточные права и забытые ключи. Меняется другое — скорость, с которой одна система перебирает варианты атаки и связывает удачные находки в рабочую цепочку.
Юваль Ицхаков, сооснователь и технический директор A Security, говорит, что Artex сумел собрать полный путь атаки через WAF, CAPTCHA и многофакторную аутентификацию. По его словам, для запуска понадобились загрузка, установочный скрипт и ключ к модели. Важная оговорка: речь идёт о тесте команды компании, а не о независимом сравнении всех подобных решений. Но сам сценарий уже достаточно реалистичен, чтобы не списывать его на очередной маркетинговый страшилочный сюжет.
У защитников остаётся преимущество, которого нет у внешнего агента: обзор собственной инфраструктуры. Artex, по оценке Ицхакова, действует у периметра и не заменяет полноценную работу внутри сети — у него нет встроенного понимания Active Directory, бокового перемещения и внутреннего контекста компании. Зато он может постоянно и быстро проверять то, что доступно снаружи. Значит, у команды безопасности появляется неприятная, но ясная задача: регулярно смотреть на свою поверхность атаки глазами автоматизированного противника.
Парадокс в том, что агентские инструменты пентеста пока далеко не бесшумны. Специалисты Eye Research, описывая реагирование на атаку с использованием Artex, отмечали характерные имена в объектах Kubernetes, агрессивное сканирование эндпоинтов и срабатывания на системах с EDR. Для SOC это хорошая новость лишь при одном условии: SIEM действительно собирает нужную телеметрию, а правила корреляции и дежурные не игнорируют шквал однотипных событий. Если журналов нет или их никто не читает, шумный бот становится просто быстрым ботом.
Отдельная зона риска — секреты. AntiFox и Artex могут обходиться без специального сканера: обычные git и grep помогают искать токены, пароли и ключи в репозиториях и конфигурациях, не выдавая себя сигнатурой привычного инструмента. Гийом Валадон из GitGuardian напоминает простую вещь: блокировка конкретного сканера не спасает, а опубликованный ключ остаётся опасным, пока его не отозвали. Разработчикам стоит проверить историю Git-репозиториев, CI/CD-переменные, тестовые окружения и сервисные учётные записи; бизнесу — убедиться, что у такой проверки есть владелец и срок устранения, а не только строка в политике ИБ.
Практический минимум здесь давно известен: искать признаки компрометации, отзывать токены и сессии после инцидента, сокращать права сервисных аккаунтов, закрывать неиспользуемые публичные сервисы и тестировать внешнюю поверхность без предупреждения владельцев систем. Агентские инструменты пентеста не отменяют эти меры — они повышают цену каждой старой недоработки. Конкурировать с автоматизацией атак придётся не запретом на очередной фреймворк, а такой же регулярностью в инвентаризации, мониторинге и исправлении слабых мест.
Главный вопрос теперь не в том, сможет ли ИИ самостоятельно «взломать компанию», а в том, сколько ручных задержек осталось между обнаружением слабого места и его использованием. Чем больше в инфраструктуре бесхозных ключей, открытых панелей и неразобранных алертов, тем убедительнее агентские инструменты пентеста выглядят для атакующих — и тем дороже для защитников обходится привычка откладывать базовую гигиену.
