Sécurité
Censys trouve des centaines de déploiements de l'outil de test d'intrusion IA Artex exposés en ligne sans mot de passe, selon TechCrunch ; on ignore pourquoi ils sont ouverts
Censys a trouvé plus de 800 déploiements d'Artex accessibles sans mot de passe, selon TechCrunch. Outil open source chinois de pentest IA, lié à des attaques.
Les « copies » sont des déploiements en fonctionnement d'un outil, pas des données volées qui auraient fuité. TechCrunch a rapporté le 6 novembre 2026 que Censys a trouvé plus de 800 déploiements distincts d'Artex, un outil open source chinois de test d'intrusion autonome, accessibles depuis le web sans mot de passe. Artex, publié en juillet, a été lié à plusieurs cyberattaques. Censys note que des testeurs autorisés l'utilisent aussi : toutes les instances exposées ne sont pas malveillantes, et on ignore pourquoi tant sont ouvertes.
L'essentiel
- Ce qui a été trouvé : plus de 800 déploiements distincts d'Artex accessibles sans mot de passe, selon Censys rapporté par TechCrunch.
- Ce qu'est Artex : un outil open source qui utilise des agents IA pour sonder des systèmes. Microsoft le décrit comme capable de mener des attaques de la reconnaissance à l'exfiltration de données avec peu d'interaction humaine.
- Attaques liées : CrowdStrike a attribué des attaques contre des institutions financières sud-coréennes à un acteur sinophone ayant utilisé une instance d'Artex, notamment à cause d'un répertoire ouvert. TechCrunch lie aussi l'outil à une attaque contre ConnectWise en octobre.
- Pourquoi c'est important : n'importe qui pouvait atteindre les consoles exposées, et TechCrunch note que l'outil attire ceux qui n'ont pas accès aux modèles de cybersécurité les plus avancés d'Anthropic ou d'OpenAI.
Pourquoi les chiffres diffèrent-ils ?
ShiftDelete.Net, citant Censys, rapporte 1 465 hôtes exposant une console au 5 novembre, contre plus de 800 déploiements distincts pour TechCrunch. Censys traite de nombreuses adresses chez deux hébergeurs comme des copies modèles et non des opérateurs uniques : les deux comptes mesurent des choses différentes.
Que devient Artex lui-même ?
TechCrunch dit qu'Artex a annoncé passer en source fermée, limitant les prochaines versions aux clients payants, mais des dizaines de copies de son code restent sur des sites de partage et peuvent servir à des attaques. Une instance exposée l'était depuis des mois et contenait des données d'attaques allant au-delà des banques sud-coréennes, dont des sociétés de paiement et de jeux, selon Censys relayé.
Ce qui n'est pas établi
- Qui exploite les instances exposées : non établi ; certains sont des testeurs autorisés.
- Pourquoi tant d'instances sont joignables depuis Internet : flou, le logiciel ne l'exige pas.
- Quelle part des données exposées vient d'attaques réelles : une seule instance est décrite dans les articles vus.
- Si les attaques attribuées à Artex sont toutes l'œuvre du même acteur : non indiqué.
Tableau récapitulatif
| Point | Ce qui est affirmé au 7 novembre 2026 | Source |
|---|---|---|
| Rapport | TechCrunch, 6 novembre 2026, citant Censys | TechCrunch |
| Décompte | Plus de 800 déploiements distincts sans mot de passe | TechCrunch |
| Autre décompte | 1 465 hôtes avec console exposée au 5 nov., beaucoup de copies modèles | ShiftDelete.Net |
| Outil | Pentest autonome open source chinois, publié en juillet | TechCrunch |
| Statut | Passe en source fermée ; copies du code toujours en ligne | Mezha |
FAQ
Des pirates ont-ils fait fuiter Artex ?
Non. Des chercheurs ont trouvé des déploiements en fonctionnement laissés ouverts ; l'outil était déjà open source.
Toutes les instances exposées servent-elles à des attaques ?
Non. Censys note que des testeurs autorisés utilisent aussi Artex.
Artex est-il toujours disponible ?
Il a annoncé passer en source fermée, mais des dizaines de copies de son code restent sur des sites de partage.
Méthode et limites
Sources consultées le 7 novembre 2026. Nous n'avons pas lu directement la recherche de Censys ; nous nous sommes appuyés sur TechCrunch, ShiftDelete.Net et Mezha. Mention : Anthropic développe Claude, qui aide à rédiger des articles de ce site. Ceci n'est pas un conseil de sécurité.
Sources
- TechCrunch : Hundreds of Artex AI hacking tools found publicly exposed to the web (vérifié le 2026-11-07)
- ShiftDelete.Net : Artex AI Hacking Tool: 800+ Consoles Left Open Online (vérifié le 2026-11-07)
- Mezha : More than 800 Artex AI hacking tool deployments exposed online, researchers say (vérifié le 2026-11-07)
Une erreur dans cet article ? Signalez-la · Notre politique de corrections
