AIペネトレーションテストツール「Artex」、数百のインスタンスがパスワードなしで公衆網に露出

サイバーセキュリティ企業のCensysは、オープンソースの自律型AIペネトレーションテストツール「Artex」の800件以上のデプロイインスタンスが、パスワード保護なしで公衆網に露出しており、誰でも直接アクセス可能な状態になっていることを発見した。Microsoftは、Artexが偵察からデータ窃取までを完全自動で実行できるAIエージェントシステムであると指摘しており、同ツールは韓国の金融機関やConnectWiseを標的とした複数のサイバー攻撃への関与が確認されている。Artexは以前、クローズドソース化して有料顧客限定に移行すると発表していたが、コードの複製が現在もネット上で流通している。