Des enquêtes récentes ont mis en lumière de nombreux cas d’un outil de piratage basé sur l’intelligence artificielle, développé en Chine, dénommé Artex, qui est facilement accessible en ligne et présente des risques de cyberattaques ciblant diverses cibles. Plus de 800 déploiements de ce logiciel ont été identifiés par des chercheurs en sécurité comme étant exposés sur le web sans protection par mot de passe, suscitant des inquiétudes concernant un éventuel détournement. Rapportent 24brussels.
Artex est un outil de test d’intrusion autonome en open source, capable d’évaluer les systèmes informatiques pour détecter des vulnérabilités, lancé pour la première fois en juillet. Il permet aux utilisateurs de réaliser des tests sans avoir besoin d’accéder à des modèles d’IA avancés proposés par des entreprises telles qu’Anthropic ou OpenAI. Microsoft avait précédemment décrit Artex comme un système d’agents d’IA capables d’exécuter des cyberattaques allant de la reconnaissance à l’exfiltration de données, avec peu d’interaction humaine nécessaire.
La société de cybersécurité Censys, spécialisée dans la détection des systèmes exposés sur Internet, a publié des résultats confirmant la prolifération alarmante d’Artex sur le web. Dans un article de blog détaillé, elle a documenté la découverte de plus de 800 instances de ce logiciel qui ne nécessitaient pas d’authentification par mot de passe pour y accéder.
Silas Cutler, chercheur principal en sécurité chez Censys, a reconnu que bien que toutes les instances d’Artex ne soient pas nuisibles et que beaucoup soient utilisées pour des tests autorisés, le grand nombre de systèmes exposés soulève des questions concernant leur configuration, étant donné que l’accessibilité via Internet n’est pas une nécessité pour ce logiciel.
Cette découverte illustre comment des outils puissants peuvent être mal configurés, entraînant une exposition publique et augmentant la probabilité d’un usage malveillant. Ces systèmes transparents peuvent également être exploités pour divulguer des outils d’attaque, tels que des implants conçus pour obtenir un accès persistant aux réseaux compromis.
Artex a été impliqué dans de nombreuses cyberattaques, notamment une série visant le secteur financier de Corée du Sud en septembre. CrowdStrike, une entreprise de cybersécurité de premier plan, a relié ces incidents à un hacker de langue chinoise utilisant une instance d’Artex, particulièrement après avoir découvert un « répertoire ouvert » associé au système. Censys a indiqué que cette instance spécifique avait été accessible publiquement pendant des mois et semblait héberger une multitude de données d’attaque allant au-delà des banques sud-coréennes pour inclure les secteurs des paiements et des jeux.
De plus, Artex a joué un rôle dans une violation de données de la société de support informatique ConnectWise en octobre, permettant à des hackers liés à la Chine de surveiller des milliers d’organisations dont les données sont stockées sur l’infrastructure cloud de Microsoft. Microsoft a noté que cette violation avait permis aux intrus d’infiltrer rapidement les environnements cloud des clients, laissant peu de temps aux défenseurs pour détecter et répondre.
Bon nombre des cyberattaques associées à Artex ont exploité des vulnérabilités simples, telles que l’utilisation de mots de passe faibles ou déjà connus et l’absence d’authentification à plusieurs facteurs.
Les preuves montrent comment des erreurs de configuration et des vulnérabilités basiques peuvent mettre en danger à la fois les potentiels attaquants et leurs victimes ciblées.
En réponse à ces incidents, Artex a annoncé son intention de passer à un modèle de code fermé, limitant donc les distributions futures aux clients payants. Néanmoins, de nombreuses copies du code d’Artex demeurent accessibles sur des plateformes de partage de code, ce qui pourrait faciliter la poursuite des attaques.
