Por Canuto  

Investigadores localizaron más de 800 despliegues de Artex accesibles desde internet sin contraseña. La herramienta autónoma de pruebas de penetración ya se vinculó a ataques contra entidades financieras surcoreanas y organizaciones que usan servicios en la nube de Microsoft.
***

  • Censys encontró más de 800 instancias de Artex accesibles desde la web sin autenticación, aunque no todas estarían destinadas a actividades maliciosas.
  • La herramienta se ha vinculado a ataques contra la industria financiera de Corea del Sur y al espionaje de organizaciones conectadas con ConnectWise.
  • Artex anunció que dejará el código abierto, pero todavía circulan copias que podrían seguir utilizándose en ataques.

Más de 800 despliegues de Artex, una herramienta autónoma de pruebas de penetración con inteligencia artificial, estaban accesibles desde internet sin requerir contraseña. El hallazgo, reportado por TechCrunch a partir de datos de la firma de ciberseguridad Censys, expone un problema doble: una tecnología capaz de automatizar intrusiones puede quedar disponible para cualquiera y, además, sus propios sistemas pueden revelar información de ataques.

Artex es un software de código abierto de origen chino que sondea sistemas informáticos para encontrar vulnerabilidades y que se lanzó públicamente en julio. Microsoft lo describió como un conjunto de agentes de IA capaz de ejecutar operaciones “desde el reconocimiento hasta la exfiltración de datos con poca interacción humana necesaria”; su disponibilidad gratuita también lo vuelve atractivo para quienes no tienen acceso a modelos especializados de Anthropic u OpenAI.

Una herramienta potente, expuesta sin barreras

Censys, compañía que analiza internet en busca de sistemas expuestos o vulnerables, identificó más de 800 despliegues distintos de Artex que podían abrirse desde la web sin iniciar sesión con una contraseña. Silas Cutler, investigador principal de seguridad de la firma y autor de su publicación sobre el hallazgo, advirtió que no todas esas instancias operaban con fines maliciosos y que algunas podían corresponder a pruebas autorizadas.

La cantidad de sistemas accesibles no demuestra por sí sola que sus operadores estuvieran preparando ataques, pero sí deja una superficie de riesgo innecesaria. Según Cutler, no está claro por qué cientos de instancias permanecían expuestas, dado que Artex no necesita estar disponible desde internet para funcionar; esa configuración puede facilitar el acceso tanto a terceros como a información alojada en los equipos.

El problema no se limita a que alguien encuentre una herramienta de ataque en línea. Los sistemas expuestos también pueden dejar a la vista componentes de intrusión, entre ellos los llamados implants, programas maliciosos ocultos que sirven para comprometer una red y mantener acceso persistente a ella; por eso, una instancia abierta puede revelar recursos operativos además de aumentar el riesgo de uso indebido.

El caso ilustra cómo una plataforma concebida para automatizar pruebas de seguridad puede convertirse en un recurso disponible para actores no autorizados si se configura de forma insegura. La exposición tampoco requiere una falla sofisticada en el propio software: basta con que una instancia quede accesible públicamente y sin controles de autenticación para que cualquiera pueda intentar consultarla o aprovechar lo que contiene.

Los ataques asociados a Artex

Empresas de seguridad han vinculado el uso de Artex con varios ciberataques de gran escala desde su lanzamiento público. Entre ellos figura una operación contra la industria financiera de Corea del Sur en septiembre, atribuida por CrowdStrike a un hacker de habla china que habría utilizado una instancia de Artex durante los ataques.

Una pista relevante fue que el operador dejó un “directorio abierto” que alojaba el sistema, lo que permitió observar la instancia utilizada. Los datos de Censys indicaban que ese despliegue llevaba meses expuesto públicamente y que, al parecer, contenía información sobre actividades que iban más allá de los bancos surcoreanos.

El material relacionado con esa instancia también parecía incluir datos sobre empresas de pagos y de videojuegos. Esa amplitud no permite concluir que todas esas compañías fueran víctimas de la operación, pero sí muestra que el contenido disponible en un sistema abierto podía abarcar objetivos o actividades más diversos que los señalados inicialmente en el caso financiero.

A principios de octubre, Artex también apareció asociado a un ataque contra ConnectWise, una gran compañía de soporte de tecnologías de la información. Según Microsoft, los hackers usaron la herramienta para penetrar en entornos en la nube de clientes y robar datos de organizaciones cuyos archivos se alojaban en la nube de Microsoft; la velocidad de la extracción dejó a los defensores “poco tiempo para detectar y responder”.

El riesgo de automatizar y dejar expuesto

La automatización puede acortar el tiempo entre la búsqueda de una debilidad y la extracción de información, aunque no convierte por sí sola cada despliegue en un ataque exitoso. En los incidentes asociados a Artex, varias intrusiones aprovecharon problemas básicos, como contraseñas débiles o conocidas y la ausencia de autenticación multifactor, una barrera que exige una verificación adicional además de la clave.

Esto pone en perspectiva la relación entre herramientas avanzadas y fallas elementales: el uso de IA no elimina la importancia de controles de acceso sólidos. Una contraseña fácil de adivinar o una cuenta sin un segundo factor pueden abrir la puerta a sistemas que después se exploran con automatización, mientras que una configuración pública innecesaria expone también los recursos del operador.

Artex anunció que pasará a ser de código cerrado, una decisión que limita efectivamente las futuras versiones a clientes de pago. El cambio puede reducir la disponibilidad de nuevas versiones abiertas, pero no retira automáticamente las copias existentes: todavía hay docenas de versiones del código disponibles en sitios para compartir software y algunas podrían seguir utilizándose en ataques activos.

La transición tampoco borra los despliegues que ya están en internet ni corrige por sí misma sus configuraciones. El hallazgo de Censys destaca que las organizaciones que ejecutan herramientas de pruebas de penetración necesitan revisar si realmente requieren acceso público, proteger sus interfaces y evitar credenciales débiles; en paralelo, la circulación de copias previas mantiene vigente el riesgo asociado al código ya publicado.

La principal advertencia de este caso no es que toda herramienta de ciberseguridad basada en IA sea maliciosa, sino que su exposición puede beneficiar a terceros y comprometer a quienes la operan. La combinación de automatización, sistemas sin contraseña y vulnerabilidades básicas en las redes objetivo crea oportunidades para ataques rápidos, mientras que las copias disponibles de Artex prolongan la preocupación incluso después del cambio de licencia.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados