Noticias › IA

IA

Cientos de herramientas de hacking con IA 'Artex' aparecen expuestas en la web sin contraseña

Censys halló más de 800 instalaciones de Artex accesibles sin contraseña; Microsoft la vinculó en octubre a ataques a clientes de ConnectWise.

La empresa de seguridad Censys encontró más de 800 instalaciones distintas de Artex, una herramienta de código abierto de origen chino formada por agentes de IA que sondea sistemas en busca de fallos, accesibles desde internet sin contraseña. Lo cuenta TechCrunch.

Cualquiera que encuentre una instancia puede usarla para atacar a terceros y ver herramientas de acceso de sus operadores. No todas son maliciosas: algunas son de evaluadores autorizados. Artex se vincula a ataques desde su publicación en julio, entre ellos el sector financiero surcoreano y clientes de ConnectWise, según CrowdStrike y Microsoft.

Muchos ataques usaron contraseñas débiles y falta de doble factor. Artex anuncia que pasará a código cerrado, pero quedan copias en repositorios públicos.

Solo hechos, nunca asesoramiento financiero.