Исследователи Censys обнаружили более 800 развертываний Artex, доступных из интернета без пароля. Artex в открытом доступе — это не просто очередная ошибка администрирования: любой посторонний мог получить доступ к ИИ-инструменту для автоматизированного поиска уязвимостей и потенциально использовать его против чужих систем. Для российских ИБ-команд история звучит знакомо: самый дорогой защитный продукт не поможет, если его панель управления выставлена наружу.
Artex — китайский open source-инструмент для автономного penetration testing. Он автоматически исследует инфраструктуру, ищет слабые места и помогает выстраивать цепочку атаки. По данным TechCrunch, Censys нашла сотни публично доступных экземпляров сервиса, хотя для его работы прямой доступ из глобальной сети не нужен. Не все эти инсталляции принадлежат злоумышленникам: Artex могут использовать и авторизованные специалисты по тестированию. Но открытая без аутентификации система превращает рабочий инструмент пентестера в находку для любого, кто умеет пользоваться браузером.
Проблема не сводится к тому, что кто-то увидит веб-интерфейс. Такие развертывания могут содержать результаты разведки, конфигурации целей, учетные данные, рабочие сценарии и импланты — скрытое вредоносное ПО для закрепления в сети жертвы. Иначе говоря, плохо настроенный сервер способен одновременно раскрыть данные оператора и дать следующему оператору почти готовый набор для атаки.
ИИ для пентеста становится доступнее — и опаснее при плохой настройке
После публичного релиза Artex в июле инструмент успели связать с несколькими заметными кампаниями. Microsoft ранее описывала его как систему ИИ-агентов, способную проводить атаку с минимальным участием человека: от первоначальной разведки до вывода данных. Именно доступность таких проектов делает их привлекательными для команд, которым недоступны наиболее продвинутые коммерческие кибербезопасностные модели Anthropic или OpenAI.
В сентябре Artex связывали с атаками на финансовый сектор Южной Кореи. CrowdStrike атрибутировала кампанию китайскоязычному хакеру, который использовал экземпляр Artex и оставил открытый каталог с файлами системы. По данным Censys, этот сервер был доступен месяцами, а собранные на нем данные выходили далеко за пределы корейских банков: в материалах фигурировали платежные и игровые компании. Ошибка в базовой гигиене оказалась полезнее для исследователей, чем многие дорогостоящие средства разведки.
Еще один эпизод произошел в октябре и затронул ConnectWise, крупного поставщика ИТ-поддержки. Китайские хакеры использовали Artex при компрометации облачных сред клиентов и краже данных. Microsoft, наблюдавшая за атакой, указала, что скорость работы злоумышленников оставляла защитникам мало времени на обнаружение и реакцию. При этом в ряде случаев атакующие эксплуатировали не экзотические zero-day, а вполне будничные проблемы: слабые или известные пароли и отсутствие многофакторной аутентификации.
Это важная поправка к разговору об «ИИ-атаках». Автономный инструмент может ускорить разведку, сортировку находок и переход между этапами атаки. Но фундаментальный успех кампании по-прежнему часто обеспечивают забытый пароль администратора, открытая панель управления, лишний порт в security group или сервис, опубликованный без необходимости. Artex в открытом доступе показывает, что ИИ не отменяет старые риски, а делает цену простой ошибки выше.
Что проверить командам безопасности
Для разработчиков и ИБ-руководителей вывод довольно приземленный. Инструменты сканирования, пентеста, оркестрации агентов и внутренние админ-панели не должны попадать в интернет по умолчанию. Им нужны закрытый сетевой контур, строгая аутентификация, MFA, журналирование и регулярная инвентаризация внешнего периметра. Полезно отдельно проверять тестовые окружения: именно там временный доступ «на пять минут» нередко переживает несколько кварталов и начинает жить самостоятельной жизнью.
Стоит также заранее определить, какие данные разрешено сохранять в инструментах для оценки защищенности. Результаты сканирования, токены, выгрузки конфигураций и образцы полезной нагрузки сами по себе становятся чувствительным активом. Если компрометация такой платформы дает атакующему карту инфраструктуры, список слабых мест и готовые средства доступа, инцидент превращается из одной утечки в ускоритель следующих атак.
Разработчики Artex объявили о переходе к закрытой модели распространения с доступом для платных клиентов. Однако десятки копий исходного кода уже остаются на площадках для обмена кодом и могут использоваться в активных атаках. Поэтому главный вопрос не в том, исчезнет ли конкретное название из новостей, а в том, успеют ли компании перестроить управление такими инструментами до того, как следующий автономный пентестер станет еще одной публичной панелью без пароля.
