Censys encuentra cientos de consolas Artex de hacking con IA expuestas en la web pública
TechCrunch cita a Censys: más de 800 despliegues Artex alcanzables sin contraseña; la herramienta open source de pentest autónomo se vinculó a campañas previas en finanzas de Corea y ConnectWise.
Por qué importa
Investigadores de Censys reportaron muchas consolas Artex expuestas a internet, a menudo sin autenticación, aunque el framework no necesita exposición pública. Artex es un pentest autónomo open source con LLM que CrowdStrike y Microsoft vincularon a ataques a finanzas surcoreanas y clientes de ConnectWise. El informe del viernes de TechCrunch amplifica los recuentos y señala directorios abiertos con implantes. Hay que tratar esas consolas como paneles de administración sin autenticar.
Datos clave
- TechCrunch: 800+ despliegues Artex sin contraseña
- Censys también reportó ~1.465 consolas expuestas
- Vinculado antes a finanzas de Corea y ConnectWise
- Algunos hosts exponen directorios con implantes