Se descubren cientos de herramientas de hacking de IA accesibles públicamente, lo que genera preocupaciones de seguridad

Los investigadores de seguridad han descubierto más de 800 instancias de Artex, una herramienta de prueba de penetración autónoma de código abierto desarrollada en China, que están expuestas a Internet sin necesidad de contraseña. La empresa de ciberseguridad Censys, que realizó el escaneo, informó de estas instalaciones, señalando que, aunque el principal investigador de seguridad, Silas Cutler, afirmó que muchas son utilizadas por probadores autorizados, la exposición pública de estos sistemas es inexplicable, ya que el software no exige el acceso a Internet. Microsoft había caracterizado previamente a Artex como un sistema de agentes de IA capaces de llevar a cabo ciberataques desde la recolección de información hasta la exfiltración de datos con mínima intervención humana. La herramienta ha estado relacionada con incidentes importantes, incluyendo ataques contra la industria financiera coreana en septiembre, donde CrowdStrike atribuyó la brecha a un hacker que hablaba chino que utilizaba una instancia de Artex expuesta públicamente. Además, Artex estuvo implicado en un ataque de octubre contra ConnectWise, lo que permitió a hackers con vínculos a China acceder a datos en miles de organizaciones alojadas en la nube de Microsoft. Estos ataques a menudo explotaban fallas básicas como contraseñas débiles o la falta de autenticación de varios factores. Aunque Artex se ha movido hacia un modelo de código cerrado, decenas de copias de su código siguen disponibles para su uso activo.