Scoperto online un programma cinese che usa l'IA per lanciare attacchi hacker
Quick Look
- Ricercatori di sicurezza hanno individuato oltre 800 installazioni attive del software IA cinese 'Artex', progettato per attacchi informatici.
- Molti sistemi sono esposti online senza protezione, facilitando l'accesso a credenziali e codici malevoli.
AI-generated summary
Why It Matters
Artex è un software di penetration testing basato su IA, originariamente sviluppato in Cina, utilizzato per analizzare vulnerabilità di rete in modo autonomo.
Alcuni ricercatori di sicurezza informatica hanno scoperto online centinaia di installazioni attive ed esposte di un software basato sull'intelligenza artificiale, di origine cinese, sviluppato per condurre attacchi informatici. I sistemi risultano direttamente raggiungibili attraverso la rete, ampliando i rischi di offensive su vasta scala.
Lo strumento si chiama Artex ed era già stato segnalato nelle scorse settimane da alcune società di sicurezza, in particolare per tentativi di intrusione contro istituti finanziari in Corea del Sud e attacchi mirati ai servizi cloud aziendali. In seguito a queste evidenze, lo sviluppatore ha rimosso il codice originale, ma versioni derivate del programma continuano a circolare in rete.
La società specializzata Censys ha rilevato oltre 800 installazioni distinte collegate a internet su cui il programma risulta attivo, soprattutto negli Stati Uniti e in Asia. In diverse decine di casi, gli operatori hanno lasciato le cartelle dei server prive di protezione, consentendo a chiunque di visualizzare e scaricare file di configurazione, credenziali e codici malevoli pronti all'uso.
Artex rientra nella categoria dei software per il "penetration testing", piattaforme concepite per analizzare in modo autonomo le reti alla ricerca di vulnerabilità da sfruttare.
Open Questions
- Chi sono gli attori dietro le versioni derivate del software?
- Quali specifiche istituzioni finanziarie sono state colpite?







