800 déploiements Artex exposés et liés à des cyberattaques

Résumé

Plus de 800 déploiements d’Artex, outil d’IA open source de tests d’intrusion, étaient accessibles sans mot de passe, exposant des capacités offensives.

Les faits

Des chercheurs en sécurité ont identifié plus de 800 déploiements distincts d’Artex accessibles depuis Internet sans mot de passe. Développé en Chine, cet outil open source automatise les tests d’intrusion en recherchant les faiblesses des systèmes informatiques. Il est disponible gratuitement pour être téléchargé et exécuté sur ses propres serveurs. Microsoft a décrit Artex comme un ensemble d’agents d’intelligence artificielle capables de mener des cyberattaques « de la reconnaissance jusqu’à l’exfiltration des données, avec peu d’intervention humaine ». Selon Censys, l’accès public de ces installations n’est pas nécessaire au fonctionnement du logiciel. Silas Cutler, chercheur principal en sécurité chez Censys, a précisé que toutes les instances exposées ne sont pas nécessairement utilisées à des fins malveillantes et que certaines servent à des tests autorisés. Des entreprises de cybersécurité ont associé Artex à plusieurs attaques de grande ampleur, notamment contre le secteur financier sud-coréen en septembre. CrowdStrike a attribué ces opérations à un pirate sinophone ayant utilisé une instance d’Artex exposée. Censys a indiqué que cette instance semblait contenir des données d’attaque concernant aussi des entreprises de paiement et de jeux vidéo. Artex a également été utilisé lors d’une attaque contre ConnectWise en octobre. Des pirates liés à la Chine s’en seraient servis pour pénétrer dans les environnements infonuagiques de clients et voler leurs données. Microsoft a déclaré que la vitesse de l’opération avait laissé aux défenseurs « peu de temps pour détecter et réagir ». Artex a depuis annoncé son passage en logiciel propriétaire, mais des dizaines de copies de son code restent disponibles sur des sites de partage de code.

Pourquoi c’est important

L’exposition publique de ces installations montre qu’un outil offensif doté de capacités autonomes peut être rendu accessible par une simple mauvaise configuration. Les systèmes exposés peuvent aussi contenir des implants, c’est-à-dire des logiciels malveillants dissimulés servant à compromettre un réseau et à y maintenir un accès persistant. Les incidents associés à Artex soulignent également le rôle persistant de failles élémentaires dans des opérations assistées par l’intelligence artificielle. Plusieurs attaques ont exploité des mots de passe faibles ou connus ainsi que l’absence d’authentification multifacteur. La fermeture du code source ne supprime pas immédiatement le risque, puisque des copies peuvent encore être utilisées dans des attaques actives.

Questions fréquentes

Combien de déploiements d’Artex étaient accessibles sans mot de passe ?

Censys a identifié plus de 800 déploiements distincts accessibles depuis Internet sans authentification.

Qu’est-ce qu’Artex ?

Artex est un outil open source et autonome de tests d’intrusion, conçu pour rechercher automatiquement des faiblesses dans des systèmes informatiques.

À quelles attaques Artex a-t-il été associé ?

Des entreprises de cybersécurité l’ont associé à des attaques contre le secteur financier sud-coréen et contre ConnectWise.

Artex est-il encore open source ?

Artex a annoncé son passage en logiciel propriétaire, mais des dizaines de copies de son code restent disponibles sur des sites de partage de code.

Source

Auteur

Rédaction spécialisée dans la veille et l’analyse de l’actualité de l’intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.