Компания Censys, занимающаяся сканированием интернета на уязвимости, обнаружила более 800 открытых экземпляров Artex — китайского инструмента для автоматизированного тестирования систем на слабые места. Все эти системы были доступны из сети без аутентификации, то есть любой желающий мог к ним подключиться и использовать их для запуска атак.
Artex позиционируется как open-source решение для специалистов по безопасности, которые не имеют доступа к продвинутым моделям ИИ от Anthropic или OpenAI для выявления уязвимостей. По описанию Microsoft, это система AI-агентов, способная проводить полный цикл кибератаки — от разведки до кража данных с минимальным участием человека. Бесплатность и открытость кода делают её популярной, но это же создаёт риск: инструмент может использоваться как авторизованными тестировщиками, так и злоумышленниками.
Проблема в том, что Artex не требует публичной доступности для своей работы — это типичная ошибка конфигурации. Как отметил исследователь Censys, не все 800+ экземпляров используются преступниками, но непонятно, почему они вообще открыты в сеть. Хуже всего то, что открытые системы содержат реальные инструменты атак — малварь и exploits, которые уже использовались в реальных операциях.
История Artex в кибератаках уже насчитывает несколько громких случаев. В сентябре инструмент применялся при атаках на корейский финансовый сектор, причём хакер оставил открытую директорию с самим Artex — Censys установила, что система была доступна месяцами и содержала данные об атаках не только на банки, но и на игровые компании и платёжные системы. В октябре Artex использовали при взломе ConnectWise, через который злоумышленники получили доступ к облачным окружениям клиентов в Microsoft Cloud. Microsoft отметила, что скорость атак была такой высокой, что защитники просто не успевали среагировать.
Любопытно, что большинство этих атак основаны на примитивных ошибках: слабые пароли, отсутствие двухфакторной аутентификации, банальные опечатки в конфигурациях. Фактически Artex не изобретает велосипед — он автоматизирует то, что хакеры делали вручную десятилетиями. Инструмент обнажает парадокс современной безопасности: мощные offensive-tools часто ломаются сами себя из-за неправильной настройки.
В ответ на всё это Artex объявил о переходе на закрытую модель — отныне только платные клиенты получат новые версии. Но это нужно воспринимать с долей скептицизма: десятки копий кода уже лежат на публичных репозиториях и продолжают использоваться в активных атаках. Закрытие исходного кода после публичной утечки — это, в лучшем случае, переломлен ветка, но конь уже давно выбежал из сарая.
Для российского бизнеса вывод простой: если у вас есть любые internal tools, облачные окружения или системы тестирования, они не должны быть доступны из открытого интернета без пароля. Это может быть старая инсталляция Jenkins, открытая S3-бакет, незащищённый сервис мониторинга — принцип один. Компании, которые работают с облаком, должны настроить VPN, белые списки IP и обязательную двухфакторную аутентификацию. Это не блокирует целевых злоумышленников, но исключает случайные находки и автоматизированные сканы. Для российских финтех-компаний и платёжных систем это критично — регулятор и аудиторы потребуют именно таких мер контроля.
Алексей Мартыненко
Главный редактор SPV News
История Artex показывает старую истину: vulnerability может быть в коде, но breach почти всегда происходит через операционные ошибки. Открытый доступ к инструменту атак — это не баг, это результат небрежности. Переход на закрытый исходный код ничего не решает, когда десятки копий уже в руках у людей. Важнее осознать простую цепь: неправильная конфигурация → открытый инструмент → использование против вас или ваших клиентов. Это не требует ни специальных zero-day, ни продвинутого ИИ.