Sicurezza
Censys trova centinaia di installazioni dello strumento di pentest IA Artex esposte online senza password, secondo TechCrunch; non è chiaro perché siano aperte
Censys ha trovato oltre 800 installazioni di Artex senza password, riferisce TechCrunch. Strumento cinese di pentest IA, legato ad attacchi.
Le «copie» sono installazioni in funzione di uno strumento, non dati rubati trapelati. TechCrunch ha riferito il 6 novembre 2026 che Censys ha trovato oltre 800 installazioni distinte di Artex, strumento cinese open source di penetration test autonomo, raggiungibili dal web senza password di accesso. Artex, rilasciato a luglio, è stato legato a diversi attacchi informatici. Censys nota che lo usano anche tester autorizzati, quindi non ogni istanza esposta è malevola, e non è chiaro perché tante siano aperte.
L'essenziale
- Che cosa è stato trovato: oltre 800 installazioni distinte di Artex accessibili senza password, secondo Censys riportato da TechCrunch.
- Che cos'è Artex: uno strumento open source che usa agenti IA per sondare i sistemi. Microsoft lo descrive come capace di condurre attacchi dalla ricognizione all'esfiltrazione dei dati con poca interazione umana.
- Attacchi collegati: CrowdStrike ha attribuito attacchi a istituzioni finanziarie sudcoreane a un attore di lingua cinese che ha usato un'istanza di Artex, anche per una directory aperta. TechCrunch collega lo strumento anche a un attacco a ConnectWise in ottobre.
- Perché conta: chiunque poteva raggiungere le console esposte, e TechCrunch nota che lo strumento attira chi non può accedere ai modelli di cybersicurezza più avanzati di Anthropic o OpenAI.
Perché i numeri differiscono?
ShiftDelete.Net, citando Censys, riporta 1.465 host con una console esposta al 5 novembre, contro oltre 800 installazioni distinte di TechCrunch. Censys tratta molti indirizzi di due provider come copie da modello e non operatori unici: i due conteggi misurano cose diverse.
E Artex stesso?
TechCrunch dice che Artex ha annunciato il passaggio a codice chiuso, limitando i rilasci ai clienti paganti, ma decine di copie del suo codice restano su siti di condivisione e possono servire in attacchi. Un'istanza esposta lo era da mesi e conteneva dati di attacchi oltre le banche sudcoreane, tra cui aziende di pagamenti e giochi, secondo Censys riportato.
Che cosa non è accertato
- Chi gestisca le istanze esposte: non stabilito; alcune sono di tester autorizzati.
- Perché tante siano raggiungibili da Internet: poco chiaro, il software non lo richiede.
- Quanta parte dei dati esposti venga da attacchi reali: nelle coperture viste è descritta una sola istanza.
- Se tutti gli attacchi attribuiti ad Artex siano dello stesso attore: non indicato.
Tabella riassuntiva
| Punto | Che cosa risulta al 7 novembre 2026 | Fonte |
|---|---|---|
| Rapporto | TechCrunch, 6 novembre 2026, citando Censys | TechCrunch |
| Conteggio | Oltre 800 installazioni distinte senza password | TechCrunch |
| Altro conteggio | 1.465 host con console esposta al 5 nov., molti da modello | ShiftDelete.Net |
| Strumento | Pentest autonomo open source cinese, rilasciato a luglio | TechCrunch |
| Stato | Passa a codice chiuso; copie del codice ancora online | Mezha |
FAQ
Gli hacker hanno fatto trapelare Artex?
No. I ricercatori hanno trovato installazioni in funzione lasciate aperte; lo strumento era già open source.
Tutte le istanze esposte servono ad attaccare?
No. Censys nota che anche tester autorizzati usano Artex.
Artex è ancora disponibile?
Ha annunciato il passaggio a codice chiuso, ma decine di copie del suo codice restano su siti di condivisione.
Metodo e limiti
Fonti consultate il 7 novembre 2026. Non abbiamo letto direttamente la ricerca di Censys; ci siamo basati su TechCrunch, ShiftDelete.Net e Mezha. Divulgazione: Anthropic sviluppa Claude, che aiuta a redigere articoli di questo sito. Questo non è un consiglio di sicurezza.
Fonti
- TechCrunch: Hundreds of Artex AI hacking tools found publicly exposed to the web (verificato il 2026-11-07)
- ShiftDelete.Net: Artex AI Hacking Tool: 800+ Consoles Left Open Online (verificato il 2026-11-07)
- Mezha: More than 800 Artex AI hacking tool deployments exposed online, researchers say (verificato il 2026-11-07)
Avete notato un errore in questo articolo? Segnalatelo · La nostra politica sulle correzioni
