Sicherheit
Censys findet Hunderte Installationen des KI-Pentest-Tools Artex ohne Passwort im Netz, berichtet TechCrunch; unklar, warum sie offen sind
Censys fand über 800 Artex-Installationen ohne Passwortschutz, berichtet TechCrunch. Chinesisches KI-Pentest-Tool, mit Angriffen verknüpft.
Die „Kopien“ sind laufende Installationen eines Tools, keine geleakten gestohlenen Daten. TechCrunch berichtete am 6. November 2026, Censys habe mehr als 800 verschiedene Installationen von Artex gefunden, einem chinesischen Open-Source-Tool für autonome Penetrationstests, erreichbar aus dem Web ohne Login-Passwort. Artex, im Juli veröffentlicht, wurde mit mehreren Cyberangriffen in Verbindung gebracht. Censys merkt an, dass auch autorisierte Tester das Tool nutzen, nicht jede offene Instanz also bösartig ist, und es ist unklar, warum so viele offen sind.
Das Wesentliche
- Was gefunden wurde: mehr als 800 verschiedene Artex-Installationen ohne Passwort erreichbar, laut Censys wie von TechCrunch berichtet.
- Was Artex ist: ein Open-Source-Tool, das KI-Agenten nutzt, um Systeme auf Schwächen zu prüfen. Microsoft beschreibt es als fähig, Angriffe von der Aufklärung bis zur Datenexfiltration mit wenig menschlichem Eingriff auszuführen.
- Verbundene Angriffe: CrowdStrike ordnete Angriffe auf südkoreanische Finanzinstitute einem chinesischsprachigen Akteur zu, der eine Artex-Instanz nutzte, teils wegen eines offenen Verzeichnisses. TechCrunch bringt das Tool auch mit einem Angriff auf ConnectWise im Oktober in Verbindung.
- Warum das zählt: Jeder konnte die offenen Konsolen erreichen, und TechCrunch merkt an, das Tool locke Leute an, die keinen Zugang zu den fortgeschrittensten Cybersicherheitsmodellen von Anthropic oder OpenAI haben.
Warum weichen die Zahlen ab?
ShiftDelete.Net meldet unter Berufung auf Censys 1.465 Hosts mit offener Konsole am 5. November, gegenüber mehr als 800 verschiedenen Installationen bei TechCrunch. Censys wertet viele Adressen bei zwei Anbietern als Vorlagenkopien statt eigenständiger Betreiber: Die Zahlen messen Verschiedenes.
Was passiert mit Artex selbst?
TechCrunch sagt, Artex habe angekündigt, Closed Source zu werden und weitere Versionen zahlenden Kunden vorzubehalten, doch Dutzende Kopien des Codes bleiben auf Code-Plattformen und können für Angriffe genutzt werden. Eine offene Instanz war laut Censys monatelang offen und enthielt Daten aus Angriffen über südkoreanische Banken hinaus, darunter Zahlungs- und Gaming-Firmen.
Was nicht belegt ist
- Wer die offenen Instanzen betreibt: nicht belegt; manche sind autorisierte Tester.
- Warum so viele aus dem Internet erreichbar sind: unklar, die Software verlangt es nicht.
- Wie viel der offenen Daten aus echten Angriffen stammt: In den gesehenen Berichten wird nur eine Instanz beschrieben.
- Ob alle Artex zugeschriebenen Angriffe vom selben Akteur stammen: nicht angegeben.
Übersichtstabelle
| Punkt | Was Stand 7. November 2026 behauptet wird | Quelle |
|---|---|---|
| Bericht | TechCrunch, 6. November 2026, unter Berufung auf Censys | TechCrunch |
| Zahl | Mehr als 800 verschiedene Installationen ohne Passwort | TechCrunch |
| Andere Zahl | 1.465 Hosts mit offener Konsole am 5. Nov., viele Vorlagenkopien | ShiftDelete.Net |
| Tool | Chinesisches Open-Source-Pentest-Tool, im Juli veröffentlicht | TechCrunch |
| Status | Wird Closed Source; Code-Kopien bleiben online | Mezha |
FAQ
Haben Hacker Artex geleakt?
Nein. Forscher fanden laufende Installationen, die offen im Netz standen; das Tool war schon Open Source.
Dienen alle offenen Instanzen Angriffen?
Nein. Censys merkt an, dass auch autorisierte Tester Artex nutzen.
Ist Artex weiter verfügbar?
Es kündigte den Wechsel zu Closed Source an, aber Dutzende Kopien des Codes liegen weiter auf Code-Plattformen.
Methode und Grenzen
Quellen am 7. November 2026 geprüft. Die Censys-Recherche lasen wir nicht direkt; wir stützten uns auf TechCrunch, ShiftDelete.Net und Mezha. Offenlegung: Anthropic entwickelt Claude, das beim Entwurf von Artikeln auf dieser Seite hilft. Dies ist keine Sicherheitsberatung.
Quellen
- TechCrunch: Hundreds of Artex AI hacking tools found publicly exposed to the web (geprüft am 2026-11-07)
- ShiftDelete.Net: Artex AI Hacking Tool: 800+ Consoles Left Open Online (geprüft am 2026-11-07)
- Mezha: More than 800 Artex AI hacking tool deployments exposed online, researchers say (geprüft am 2026-11-07)
Einen Fehler in diesem Artikel entdeckt? Melden Sie ihn · Unsere Korrekturrichtlinie
