Открытый фреймворк Artex AI, опубликованный в июле, за несколько месяцев оказался в арсенале злоумышленников: один из зафиксированных эпизодов включал более 151 тыс. запросов аутентификации к 300 аккаунтам. Для российских ИТ-команд это не экзотическая история про чужие APT-группы, а сигнал: привычные ошибки в IAM, публичных API и облачных настройках теперь можно перебирать почти без пауз между попытками.
Изначально Artex создавался как легитимный open source-инструмент для тестирования на проникновение. Независимый разработчик Autumn-27 написал многоагентный фреймворк на Go и выложил его на GitHub. По данным Dark Reading, он умеет подбирать пароли, извлекать данные из баз, перечислять и использовать API. Само по себе наличие таких функций для пентестерского инструмента не сенсация: примерно по той же траектории когда-то прошёл Cobalt Strike. Отличие Artex — в агентном подходе: модель способна самостоятельно связывать этапы атаки и двигаться к цели, а не ждать, пока оператор вручную склеит каждый следующий шаг.
Исходный репозиторий был удалён автором в конце октября из-за злоупотреблений, но проблема этим не закрылась. Форки остались доступны, а исследователи GitGuardian насчитали 45 похожих агентных фреймворков. Они различаются назначением — от атак на сети и веб-приложения до автономной разработки кода, часть включает функции управления скомпрометированными системами. Удалить один проект в такой среде — всё равно что закрыть одну вкладку в браузере, когда копии уже разошлись по десяткам репозиториев.
Самый заметный эпизод связан с группировкой Storm-0940, которую источники связывают с Китаем. Около 10 октября она провела password spraying и credential stuffing против восьми критически важных организаций: свыше 151 тыс. запросов к более чем 300 конкретным аккаунтам. Средняя скорость — около 2 900 попыток в минуту, при этом автоматическая блокировка и оповещения, по данным публикации, не сработали. После неудачи злоумышленники переключились на внутреннюю инфраструктуру ConnectWise, получили доверенные OAuth-учётные данные приложения Cloud Backup и за три часа с начала атаки скомпрометировали более 2 250 связанных сред Microsoft 365 и Azure.
Artex AI интересен не тем, что придумал новую технику взлома. В этой истории почти все приёмы знакомы защитникам: утёкшие секреты, слабая аутентификация, открытые сервисы, эксплуатация уязвимостей, закрепление через облачные идентичности. Меняется темп и стоимость операции. Microsoft наблюдала в отдельном примере, как агент прошёл путь от поиска секретов в GitHub до вывода данных из Azure Key Vault за пять минут. Эксперт GitGuardian Гийом Валадон рассказал, что в изолированной лаборатории Artex находил восемь из девяти секретов, включая ключ AWS из истории Git, хотя собственного сканера секретов в поставке у него не было.
Автоматизация расширяет круг тех, кто может собрать рабочую цепочку атаки. Консультативный CISO Akamai Стив Уинтерфелд отмечает, что ИИ снижает требуемый уровень экспертизы и позволяет соединять действия, для которых раньше нужна была более тщательная ручная интеграция. При этом сами операторы не всегда становятся аккуратнее. Исследователь Aviatrix Мэтт Снайдер обратил внимание на большое число публично доступных консолей: по состоянию на 4 ноября Censys обнаружила более 1 400 развёртываний Artex, доступных из интернета. Реальное число, вероятно, выше, поскольку постоянная интернет-экспозиция для работы фреймворка не обязательна.
Для разработчиков вывод довольно приземлённый: API, сервисные аккаунты, токены в репозиториях и права облачных ролей больше нельзя проверять «к очередному аудиту». У бизнеса зона риска начинается там, где MFA включена формально, сервисные учётные записи имеют избыточные права, а необычная серия попыток входа не связывается с дальнейшей активностью в облаке. Практики, которые рекомендуют исследователи, не выглядят модно, зато работают: многофакторная аутентификация, постоянный контроль внешней поверхности, гигиена учётных данных, устранение утечек секретов, защита публичных API и проверка разрешений облачных хранилищ. Для SOC полезны и защитные приманки: они могут раньше показать автоматизированную разведку, чем та доберётся до рабочих данных.
Главный вопрос теперь не в том, исчезнет ли Artex: один фреймворк уже стал частью более широкого класса инструментов. Защитникам придётся исходить из того, что перебор, разведка и переход между этапами будут выполняться с машинной скоростью, а не по графику оператора. Подробнее о развитии Artex и связанных наблюдениях можно прочитать у .
