Seguridad
Censys halla cientos de despliegues de la herramienta de pentesting con IA Artex expuestos en línea sin contraseña, según TechCrunch; se ignora por qué están abiertos
Censys halló más de 800 despliegues de Artex sin contraseña, según TechCrunch. Herramienta china de pentesting con IA, vinculada a ataques.
Las «copias» son despliegues en funcionamiento de una herramienta, no datos robados filtrados. TechCrunch informó el 6 de noviembre de 2026 de que Censys halló más de 800 despliegues distintos de Artex, una herramienta china de código abierto de pruebas de penetración autónomas, accesibles desde la web sin contraseña. Artex, publicada en julio, se ha vinculado a varios ciberataques. Censys señala que también la usan evaluadores autorizados, así que no toda instancia expuesta es maliciosa, y no está claro por qué hay tantas abiertas.
Lo esencial
- Qué se halló: más de 800 despliegues distintos de Artex accesibles sin contraseña, según Censys citado por TechCrunch.
- Qué es Artex: una herramienta de código abierto que usa agentes de IA para sondear sistemas. Microsoft la describe como capaz de ejecutar ataques desde el reconocimiento hasta la exfiltración con poca interacción humana.
- Ataques vinculados: CrowdStrike atribuyó ataques a instituciones financieras surcoreanas a un actor de habla china que usó una instancia de Artex, en parte por un directorio abierto. TechCrunch también vincula la herramienta con un ataque a ConnectWise en octubre.
- Por qué importa: cualquiera podía llegar a las consolas expuestas, y TechCrunch señala que la herramienta atrae a quienes no acceden a los modelos de ciberseguridad más avanzados de Anthropic u OpenAI.
¿Por qué difieren las cifras?
ShiftDelete.Net, citando a Censys, informa de 1.465 hosts con una consola expuesta al 5 de noviembre, frente a más de 800 despliegues distintos de TechCrunch. Censys trata muchas direcciones de dos proveedores como copias de plantilla y no operadores únicos: los dos recuentos miden cosas distintas.
¿Qué pasa con Artex?
TechCrunch dice que Artex anunció que pasará a código cerrado, limitando nuevas versiones a clientes de pago, pero decenas de copias de su código siguen en sitios de código compartido y pueden usarse en ataques. Una instancia expuesta llevaba meses abierta y contenía datos de ataques más allá de los bancos surcoreanos, incluidas empresas de pagos y juegos, según Censys citado.
Lo que no está establecido
- Quién opera las instancias expuestas: no establecido; algunas son de evaluadores autorizados.
- Por qué tantas son accesibles desde Internet: poco claro, el software no lo requiere.
- Qué parte de los datos expuestos procede de ataques reales: solo se describe una instancia en las coberturas vistas.
- Si todos los ataques atribuidos a Artex son del mismo actor: no se indica.
Tabla resumen
| Punto | Lo que se afirma a 7 de noviembre de 2026 | Fuente |
|---|---|---|
| Informe | TechCrunch, 6 de noviembre de 2026, citando a Censys | TechCrunch |
| Recuento | Más de 800 despliegues distintos sin contraseña | TechCrunch |
| Otro recuento | 1.465 hosts con consola expuesta al 5 nov., muchos de plantilla | ShiftDelete.Net |
| Herramienta | Pentest autónomo de código abierto chino, publicado en julio | TechCrunch |
| Estado | Pasa a código cerrado; copias del código siguen en línea | Mezha |
Preguntas frecuentes
¿Filtraron hackers Artex?
No. Investigadores hallaron despliegues en funcionamiento dejados abiertos; la herramienta ya era de código abierto.
¿Se usan todas las instancias expuestas para atacar?
No. Censys señala que evaluadores autorizados también usan Artex.
¿Sigue disponible Artex?
Anunció pasar a código cerrado, pero decenas de copias de su código siguen en sitios de código compartido.
Método y límites
Fuentes consultadas el 7 de noviembre de 2026. No leímos directamente la investigación de Censys; nos apoyamos en TechCrunch, ShiftDelete.Net y Mezha. Divulgación: Anthropic desarrolla Claude, que ayuda a redactar artículos de este sitio. Esto no es asesoramiento de seguridad.
Fuentes
- TechCrunch: Hundreds of Artex AI hacking tools found publicly exposed to the web (verificado el 2026-11-07)
- ShiftDelete.Net: Artex AI Hacking Tool: 800+ Consoles Left Open Online (verificado el 2026-11-07)
- Mezha: More than 800 Artex AI hacking tool deployments exposed online, researchers say (verificado el 2026-11-07)
¿Ha detectado un error en este artículo? Comuníquenoslo · Nuestra política de correcciones
