The Pulse

Censys rileva console ARTEX esposte insieme ad altri strumenti di attacco basati sull’IA

Al 4 novembre, Censys ha rilevato 1.465 host con console ARTEX esposte, tra cui circa 815 deployment apparentemente distinti. Secondo la sua analisi più recente, su alcuni degli stessi host erano presenti anche altri framework e strumenti di attacco basati sull’IA.

AI.info Team · · verificato · su 5 fonti ↓ · Pubblicato 12 nov 2026

Al 4 novembre, Censys ha rilevato 1.465 host con console esposte del framework di penetration testing ARTEX basato sull’IA, tra cui centinaia di deployment apparentemente distinti e alcuni host su cui erano in esecuzione altri strumenti di attacco. In un’analisi pubblicata il 12 novembre, la società di sicurezza ha affermato che il framework è passato dal rilascio open source all’uso in attacchi in meno di tre mesi.

Circa 650 host erano distribuiti in due blocchi di servizi di hosting configurati in modo identico, lasciando circa 815 deployment apparentemente distinti, secondo una precedente ricerca della società. La console non deve essere necessariamente accessibile pubblicamente e Censys ha affermato che il numero complessivo di deployment è probabilmente superiore; alcune istanze esposte sono probabilmente gestite da tester autorizzati, anziché da malintenzionati.

Strumenti che condividono gli host

Tra gli host conteggiati, 155 eseguivano anche un’altra minaccia rilevata da Censys, mentre 43 ospitavano gateway self-hosted per modelli linguistici di grandi dimensioni, come CLIProxyAPI e New API. Gli altri strumenti rilevati includevano software di comando e controllo e framework di testing assistiti dall’IA.

CyberStrikeAI era lo strumento di testing basato sull’IA più comune tra quelli individuati insieme ad ARTEX: condivideva 70 host con quest’ultimo, ha dichiarato Censys. La società ha inoltre identificato PentAGI, HexStrike AI e RedAmon su host con ARTEX.

Dal framework di testing agli attacchi

ARTEX è stato pubblicato su GitHub il 26 luglio da uno sviluppatore che usava il nome Autumn-27, con licenza AGPL-3.0. Il framework utilizza agenti di IA per svolgere attività di penetration testing e, nel farlo, raccoglie informazioni sugli asset individuati.

Il repository originale è stato rimosso, ma dopo la sua rimozione circolava una versione rinominata ScopeWeaver. Censys ha affermato che fork e versioni rinominate circolavano già prima che il repository venisse rimosso.

In un rapporto di ottobre, CrowdStrike ha collegato ARTEX a una campagna contro organizzazioni finanziarie sudcoreane che ha portato al furto di dati. La società di sicurezza ha valutato con moderata fiducia che l’attore non identificato fosse probabilmente di lingua cinese e motivato da ragioni finanziarie.

Censys ha affermato che le sue scansioni mostravano che una directory aperta su un server identificato in quell’indagine serviva file dal 18 agosto, sette settimane prima che il rapporto di CrowdStrike diventasse pubblico. La directory esponeva informazioni tra cui prompt, cronologie delle sessioni e file di configurazione.

Altri incidenti e file esposti

Separatamente, Microsoft ha valutato che l’attore allineato allo Stato cinese che monitora con il nome Storm-0940 fosse responsabile della compromissione della catena di approvvigionamento di ConnectWise e avesse utilizzato ARTEX per accelerare le attività contro le vittime a valle. Dopo l’accesso non autorizzato, l’attore ha usato il framework per tentare l’accesso a più di 2.250 tenant, secondo Microsoft.

La presenza di un’applicazione interessata o l’autenticazione riuscita di un aggressore non significavano necessariamente che i dati dei clienti fossero stati consultati o rubati, ha avvertito Microsoft. La società ha inoltre descritto attività in cui l’attore ha utilizzato credenziali di applicazioni compromesse per autenticarsi negli ambienti dei clienti senza un accesso interattivo da parte di un utente.

Durante la sua precedente ricerca, Censys ha trovato 32 directory aperte su host ARTEX; tra il 3 e il 5 novembre, dieci sono state chiuse e ne sono apparse quindici di nuove su altri host. La società ha affermato che la maggior parte delle directory esaminate è rimasta attiva da alcune ore a un paio di giorni.

Censys monitora anche Cairn, una piattaforma multi-agente open source distinta, che è stata collegata a tentativi di intrusione. Una nota di ricerca della Cloud Security Alliance ha affermato che Reuters e la società di sicurezza NorForge hanno rivelato un’operazione che utilizzava Cairn per tentare intrusioni contro più di 1.200 siti web e violare siti appartenenti a più di 100 aziende.

L’alleanza ha osservato che Reuters non è riuscita a stabilire quanti dati, ammesso che ne siano stati sottratti, siano stati prelevati durante quell’operazione. La nota di ricerca affermava che alcuni pannelli Cairn esposti sembravano appartenere a operazioni di testing legittime.