Het Chinese AI-hackprogramma Artex, dat in oktober werd gebruikt bij een grote aanval op Microsoft-cloudklanten, blijkt op honderden plekken onbeveiligd aan het internet te hangen. Beveiligingsbedrijf Censys telde meer dan 800 installaties die iedereen zonder wachtwoord kan openen, meldt TechCrunch.

Een aanvalsrobot die zelf zijn weg zoekt

Artex is een opensource-tool voor zogeheten autonome penetratietests: software die zelfstandig systemen aftast op zwakke plekken. Microsoft beschreef het eerder als een stelsel van AI-agents dat een aanval kan uitvoeren van verkenning tot het wegsluizen van data, met weinig menselijke tussenkomst. Omdat de tool gratis te downloaden is, is hij populair bij wie geen toegang heeft tot de afgeschermde cybermodellen van Anthropic en OpenAI.

Niet elke open installatie is in handen van criminelen, benadrukt Censys-onderzoeker Silas Cutler. Veel ervan worden volgens hem gebruikt door beveiligers met toestemming. Waarom ze open op internet staan, is onduidelijk: de software heeft dat niet nodig.

Aanvallers lieten hun eigen sporen slingeren

Het lek werkt twee kanten op. Wie zo'n open installatie vindt, kan de tool misbruiken, maar ziet ook aanvalsmateriaal zoals verborgen implantaten waarmee hackers in netwerken blijven. Zo kwam eerder een aanval op Zuid-Koreaanse banken in september aan het licht: CrowdStrike koppelde die aan een Chineessprekende hacker die zijn Artex-omgeving open had laten staan. Volgens Censys stond die installatie al maanden open en bevatte hij data die verder ging dan banken, ook van betaal- en gamebedrijven.

Artex werd ook gebruikt bij de aanval op ConnectWise, waarover we in oktober schreven: Chinese hackers vielen met AI-agents cloudomgevingen aan. Opvallend is dat veel van die aanvallen op simpele fouten leunden, zoals zwakke of bekende wachtwoorden en het ontbreken van tweestapsverificatie.

Gesloten, maar niet verdwenen

De makers van Artex hebben inmiddels aangekondigd dat nieuwe versies alleen nog voor betalende klanten komen. Tientallen kopieën van de oude code staan nog op codeplatforms en blijven dus bruikbaar. Het past in een bredere trend: ook vrij downloadbare AI-modellen worden steeds beter in hacken. Voor organisaties blijft de basis het belangrijkst: sterke wachtwoorden en tweestapsverificatie houden ook een AI-aanvaller tegen.