Présentation d’Artex et de son architecture IA
Artex est un outil open‑source d’autonomous penetration testing développé en Chine. Il combine plusieurs agents d’intelligence artificielle capables de réaliser l’ensemble du cycle d’intrusion, de la reconnaissance initiale à l’exfiltration de données, avec une interaction humaine minimale, comme l’a indiqué Microsoft. Le code, disponible gratuitement, permet à tout opérateur d’instancier le système sur ses propres serveurs, ce qui élimine la barrière d’accès aux modèles de cybersécurité d’Anthropic ou d’OpenAI.
Découverte des déploiements exposés
Le cabinet de cybersécurité Censys, qui effectue un balayage continu d’Internet, a identifié plus de 800 instances distinctes d’Artex accessibles sans authentification. Ces déploiements sont visibles depuis le web, ce qui signifie que la connexion à l’interface d’administration ne nécessite aucun mot de passe. La plupart de ces instances ne sont pas justifiées par la documentation du projet, qui ne requiert pas d’exposition publique pour fonctionner.
Cas d’utilisation malveillante et vecteurs d’attaque
Des enquêtes menées par CrowdStrike et d’autres acteurs ont relié plusieurs campagnes à des instances publiques d’Artex. En septembre, des hackers sinophones ont ciblé le secteur financier sud‑coréen en exploitant un répertoire ouvert contenant une instance d’Artex, ce qui a permis de récupérer des informations sur des banques, des sociétés de paiement et des plateformes de jeu. En octobre, la même méthode a été employée contre le fournisseur de services informatiques ConnectWise, où les attaquants ont pénétré des environnements cloud Microsoft et ont extrait des données avant que les équipes de défense ne puissent réagir. Les attaques reposent souvent sur des vulnérabilités simples, telles que des mots de passe faibles ou l’absence d’authentification multifacteur, montrant que la disponibilité d’Artex amplifie l’impact d’erreurs de configuration classiques.
Réactions et perspectives de mitigation
Suite à la publication de ces résultats, les développeurs d’Artex ont annoncé le passage à un modèle propriétaire, limitant les futures versions aux clients payants. Néanmoins, des dizaines de copies du code restent hébergées sur des plateformes de partage, garantissant la continuité de l’utilisation non autorisée. La mitigation passe donc par la détection des services exposés, la mise en place de contrôles d’accès stricts et la désactivation des agents IA sur les réseaux internes, ainsi que par le renforcement des politiques de mots de passe et l’activation de l’authentification multifacteur.
