Pesquisa expõe 800 instâncias de IA de invasão Artex na web

O que a pesquisa da Censys revelou sobre a ferramenta Artex?

A empresa de cibersegurança Censys divulgou ter identificado mais de 800 implantações da ferramenta de invasão por inteligência artificial Artex expostas publicamente na internet. Conforme publicação em blog assinada por Silas Cutler, pesquisador principal de segurança da Censys, as instâncias estavam acessíveis na web sem a exigência de senha para acesso.

A Artex é uma ferramenta de código aberto voltada para testes autônomos de penetração — sistemas desenvolvidos para procurar falhas de segurança em redes de forma automatizada. Lançado publicamente em julho de 2026, o software de origem chinesa funciona como um sistema de agentes de IA capable de conduzir ações que vão do reconhecimento até a exfiltração de dados com pouca necessidade de interação humana, de acordo com descrição feita pela Microsoft.

Segundo a Censys, não foi determinado o motivo pelo qual centenas dessas implantações estão expostas na web, visto que o funcionamento do programa não exige que ele seja acessível abertamente pela internet. A consultoria destacou que nem todas as instâncias encontradas são operadas com finalidade maliciosa, sendo muitas utilizadas por profissionais de testes autorizados.

Quais ataques e vulnerabilidades foram associados ao software?

As instâncias abertas expõem ferramentas de ataque, como implantes (programas maliciosos ocultos) usados para comprometer redes e manter acesso persistente a sistemas de vítimas. De acordo com a Censys, a exposição de sistemas por erros de configuração aumenta a chance de terceiros encontrarem e usarem indevidamente os recursos instalados.

Empresas do setor de segurança associaram o uso da Artex a incidentes recentes de cibersegurança. Em setembro, ataques contra o setor financeiro da Coreia do Sul foram atribuídos pela CrowdStrike a um cibercriminoso de língua chinesa que utilizava uma instância da Artex. A atribuição ocorreu, em parte, porque o operador deixou um diretório aberto hospedando a aplicação. A Censys indicou que os dados dessa instância apontavam exposição por meses e continham registros de dados de ataques que iam além de bancos sul-coreanos, incluindo empresas de pagamento e jogos.

A ferramenta também foi citada em um incidente envolvendo a empresa de suporte de tecnologia ConnectWise no início de outubro. Nesse caso, a Microsoft relatou em publicação oficial que hackers vinculados à China utilizaram a Artex para invadir ambientes de nuvem de clientes e extrair dados em velocidade que deixou pouco tempo para detecção e resposta pelas equipes de defesa. Os detalhes dessa invasão foram abordados quando Hackers chineses usam IA para espionar milhares de empresas via brecha na ConnectWise.

Muitos dos incidentes associados ao uso do software envolveram a exploração de falhas simples, como a adivinhação de senhas fracas ou conhecidas e a ausência de autenticação multifator. Além disso, os testes de automação e invasão por agentes de IA têm gerado discussões no setor, a exemplo de quando a OpenAI relata que agentes hackearam sites e carteira de criptomoedas em testes de segurança.

Quais são os próximos passos da ferramenta Artex?

Após as constatações de segurança, a Artex anunciou que passará a adotar o modelo de código fechado, o que limitará o acesso às versões futuras a clientes que contratarem planos pagos. Apesar do anúncio de mudança no modelo de distribuição, a reportagem do veículo TechCrunch ressalta que dezenas de cópias do código original da Artex continuam disponíveis em plataformas de compartilhamento de código e ainda podem ser baixadas e executadas por qualquer pessoa em seus próprios servidores.