Segurança
Censys encontra centenas de instalações da ferramenta de pentest com IA Artex expostas online sem senha, segundo o TechCrunch; não se sabe por que estão abertas
A Censys achou mais de 800 instalações do Artex acessíveis sem senha, diz o TechCrunch. Ferramenta chinesa de código aberto de pentest com IA, ligada a ataques.
As «cópias» são instalações em funcionamento de uma ferramenta, não dados roubados vazados. O TechCrunch informou em 6 de novembro de 2026 que a Censys achou mais de 800 instalações distintas do Artex, ferramenta chinesa de código aberto de testes de intrusão autônomos, acessíveis pela web sem senha de login. O Artex, lançado em julho, foi ligado a vários ciberataques. A Censys nota que testadores autorizados também o usam, então nem toda instância exposta é maliciosa, e não está claro por que tantas estão abertas.
O essencial
- O que foi encontrado: mais de 800 instalações distintas do Artex acessíveis sem senha, segundo a Censys relatada pelo TechCrunch.
- O que é o Artex: uma ferramenta de código aberto que usa agentes de IA para sondar sistemas. A Microsoft o descreve como capaz de conduzir ataques do reconhecimento à exfiltração de dados com pouca interação humana.
- Ataques ligados: a CrowdStrike atribuiu ataques a instituições financeiras sul-coreanas a um ator de língua chinesa que usou uma instância do Artex, em parte por um diretório aberto. O TechCrunch também liga a ferramenta a um ataque à ConnectWise em outubro.
- Por que importa: qualquer um podia alcançar os consoles expostos, e o TechCrunch nota que a ferramenta atrai quem não acessa os modelos de cibersegurança mais avançados da Anthropic ou da OpenAI.
Por que os números diferem?
O ShiftDelete.Net, citando a Censys, relata 1.465 hosts com console exposto em 5 de novembro, contra mais de 800 instalações distintas do TechCrunch. A Censys trata muitos endereços de dois provedores como cópias de modelo e não operadores únicos: as duas contagens medem coisas diferentes.
E o próprio Artex?
O TechCrunch diz que o Artex anunciou que passará a código fechado, limitando novas versões a clientes pagantes, mas dezenas de cópias de seu código seguem em sites de compartilhamento e podem ser usadas em ataques. Uma instância exposta estava aberta havia meses e continha dados de ataques além dos bancos sul-coreanos, incluindo empresas de pagamentos e jogos, segundo a Censys repercutida.
O que não está estabelecido
- Quem opera as instâncias expostas: não estabelecido; algumas são de testadores autorizados.
- Por que tantas são alcançáveis pela internet: pouco claro, o software não exige isso.
- Quanto dos dados expostos vem de ataques reais: nas coberturas vistas só uma instância é descrita.
- Se todos os ataques atribuídos ao Artex são do mesmo ator: não indicado.
Tabela-resumo
| Ponto | O que está declarado em 7 de novembro de 2026 | Fonte |
|---|---|---|
| Relato | TechCrunch, 6 de novembro de 2026, citando a Censys | TechCrunch |
| Contagem | Mais de 800 instalações distintas sem senha | TechCrunch |
| Outra contagem | 1.465 hosts com console exposto em 5 nov., muitos de modelo | ShiftDelete.Net |
| Ferramenta | Pentest autônomo de código aberto chinês, lançado em julho | TechCrunch |
| Situação | Passa a código fechado; cópias do código seguem online | Mezha |
Perguntas frequentes
Hackers vazaram o Artex?
Não. Pesquisadores acharam instalações em funcionamento deixadas abertas; a ferramenta já era de código aberto.
Todas as instâncias expostas servem a ataques?
Não. A Censys nota que testadores autorizados também usam o Artex.
O Artex ainda está disponível?
Anunciou a mudança para código fechado, mas dezenas de cópias de seu código seguem em sites de compartilhamento.
Método e limites
Fontes consultadas em 7 de novembro de 2026. Não lemos diretamente a pesquisa da Censys; nos apoiamos no TechCrunch, ShiftDelete.Net e Mezha. Divulgação: a Anthropic desenvolve o Claude, que ajuda a redigir artigos deste site. Isto não é aconselhamento de segurança.
Fontes
- TechCrunch: Hundreds of Artex AI hacking tools found publicly exposed to the web (verificado em 2026-11-07)
- ShiftDelete.Net: Artex AI Hacking Tool: 800+ Consoles Left Open Online (verificado em 2026-11-07)
- Mezha: More than 800 Artex AI hacking tool deployments exposed online, researchers say (verificado em 2026-11-07)
Encontrou um erro neste artigo? Avise-nos · Nossa política de correções
