Ερευνητές ασφαλείας της εταιρείας Censys εντόπισαν το ARTEX, ένα σύστημα δοκιμών διείσδυσης που βασίζεται σε τεχνητή νοημοσύνη, εκτεθειμένο σε 1.465 διακομιστές που συνδέονται στο διαδίκτυο.
Ορισμένοι από αυτούς τους διακομιστές φιλοξενούσαν επίσης εργαλεία ελέγχου και διοίκησης (C2), λογισμικό ηλεκτρονικού ψαρέματος (phishing) και αρχεία εκμετάλλευσης (exploits), αποκαλύπτοντας τον τρόπο με τον οποίο οι αυτοματοποιημένες πλατφόρμες δοκιμών ασφαλείας συνυπάρχουν πλέον με καθιερωμένες υποδομές επιθέσεων.
Η αρχιτεκτονική του εργαλείου ARTEX και το εύρος της έκθεσης
Το ARTEX, το οποίο κυκλοφόρησε τον Ιούλιο του 2026, συνδυάζει backend σε γλώσσα Go, κονσόλα Next.js και βάση δεδομένων PostgreSQL, ενώ συνδέεται με την πλατφόρμα ανακάλυψης στοιχείων ScopeSentry για την εισαγωγή τομέων, διευθύνσεων και θυρών.
Οι χειριστές ορίζουν έναν στόχο και οι πράκτορες τεχνητής νοημοσύνης αναλαμβάνουν τον αυτόνομο σχεδιασμό των εργασιών και την εκτέλεση εργαλείων.
Παρότι το ARTEX χαρακτηρίζεται ως πλαίσιο διπλής χρήσης και η δημόσια έκθεσή του δεν αποδεικνύει αυτόματα κακόβουλη δραστηριότητα -καθώς μπορεί να χρησιμοποιηθεί από εξουσιοδοτημένους ελεγκτές ασφαλείας- οι έρευνες αποκάλυψαν ευαίσθητα operational δεδομένα και εργαλεία επιθέσεων σε ανοιχτούς φακέλους δεκάδων διακομιστών.
