6 ноября 2026 г.
ARTEX: исследователи нашли 1 465 хостов с открытой консолью ИИ-инструмента для взлома
Посторонние получили доступ к консолям управления ИИ-агентами, а в отдельных случаях — к истории атак и файлам операторов.
К 4 ноября Censys нашла 1 465 хостов с открытой консолью ARTEX. Инструмент поручает ИИ-агентам проверять системы на уязвимости.
Два независимых замера. Около 650 хостов Censys пришлись на два блока одинаково настроенного хостинга. После их исключения осталось примерно 815 внешне различающихся развёртываний. Check Point отдельно насчитала 2 557 систем, которые размещали ARTEX сейчас или раньше, из них 1 608 работали и были доступны из интернета на момент исследования.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Исследователи обнаружили доступ и за пределами консоли. Check Point получила полные базы данных 10 неправильно настроенных экземпляров, включая инструкции операторов, настройки моделей и историю действий агентов. Censys нашла 32 открытых каталога с инструментами атак и файлами операторов, в том числе .ssh и .bash_history.
Агенты уже атаковали. С 14 по 29 октября оператор наблюдаемой Check Point кампании использовал две консоли ARTEX с Deepseek v4.1 Flash и Kimi K3.1 Pro. Агенты израсходовали около 36 млрд токенов, стоимость которых исследователи оценили в $700–1 500. Они атаковали 10 сервисов подписи iOS-приложений и получили более 300 сертификатов с паролями, но последующую проверку пригодности прошли только 3 сертификата.
ARTEX появился на GitHub 26 июля 2026 года с открытым исходным кодом. Уже 8 октября автор под ником Autumn-27 объявил переход к закрытой разработке, затем исходный репозиторий удалили. Копии и форки сохранились, в том числе поддерживаемый RuoJi6/ARTEX.
В этом форке установщик ./install.sh предлагает Docker или локальную сборку. Для работы нужны PostgreSQL и подключённая LLM, ключ ANTHROPIC_API_KEY или OPENAI_API_KEY задаётся через окружение либо интерфейс. После установки администратор открывает http://localhost:8787 и задаёт пароль в /setup.
Дополнительная HTTP Basic Auth в форке по умолчанию выключена. Её включают в системных настройках с отдельными логином и паролем длиной от 8 символов. Документация рекомендует оставить порт 8787 во внутренней сети, а внешний доступ организовать через HTTPS на порту 443.
Для работы ARTEX публичный доступ к консоли не требуется.
Первоисточник