Che cos’è Artex e perché è pericoloso

Artex è un tool di hacking basato su intelligenza artificiale, sviluppato in Cina e rilasciato come software open‑source a luglio scorso. Si tratta di un penetration testing autonomo, cioè un programma in grado di scandire automaticamente reti e sistemi informatici alla ricerca di vulnerabilità, senza richiedere l’intervento umano per le fasi di ricognizione, sfruttamento e persino esfiltrazione dei dati.

Microsoft ha definito Artex un “sistema di agenti AI” capace di condurre attacchi “dalla ricognizione all’esfiltrazione dei dati con minima interazione umana”. La disponibilità gratuita del codice ha attirato utenti che non hanno accesso ai modelli di sicurezza AI più avanzati di Anthropic o OpenAI, rendendo Artex una scelta popolare per chi vuole testare la sicurezza di propri sistemi o, peggio, per chi intende compiere attacchi reali.

Scoperta di oltre 800 istanze esposte

Nel suo blog, la società di cybersecurity Censys, specializzata nella scansione di internet alla ricerca di sistemi vulnerabili, ha rivelato di aver identificato più di 800 distribuzioni distinte di Artex accessibili dal web senza necessità di credenziali. Silas Cutler, ricercatore principale di Censys, ha precisato che non tutte le istanze sono usate con intenti malevoli: molte sono gestite da tester autorizzati. Tuttavia, la ragione per cui centinaia di queste installazioni sono pubblicamente accessibili rimane poco chiara, dato che il software non richiede per sua natura una connessione internet aperta.

Questa esposizione involontaria dimostra come anche gli strumenti di hacking più sofisticati possano diventare vulnerabili a causa di configurazioni errate, aumentando il rischio che un attore malintenzionato li scopra e li sfrutti.

Conseguenze della pubblica accessibilità

    • Facilita il reperimento di tool di attacco, inclusi implant (software maligni nascosti) usati per mantenere l’accesso persistente a una rete compromessa.
    • Permette a chiunque, anche a chi non possiede competenze avanzate, di lanciare attacchi automatizzati.
    • Amplifica la diffusione di dati sensibili raccolti da precedenti campagne di hacking.

Artex nei grandi attacchi recenti

Le indagini di diverse società di sicurezza hanno collegato Artex a diversi attacchi su larga scala. Nel settembre scorso, il settore finanziario sudcoreano è stato bersaglio di una campagna attribuita a un hacker di lingua cinese che ha sfruttato un’istanza di Artex lasciata in una “directory aperta”. CrowdStrike ha confermato il legame, mentre Censys ha mostrato che quell’istanza era pubblica da mesi e conteneva dati relativi non solo a banche sudcoreane, ma anche a società di pagamento e di gaming.

Un altro caso significativo è avvenuto a ottobre, quando il provider di supporto IT ConnectWise è stato violato. Gli aggressori, ritenuti legati alla Cina, hanno usato Artex per infiltrarsi negli ambienti cloud dei clienti Microsoft, rubando dati a una velocità tale che i difensori hanno avuto “poco tempo per rilevare e rispondere”. Microsoft ha confermato l’attacco in un proprio blog, evidenziando la rapidità con cui Artex può compromettere le infrastrutture cloud.

Vulnerabilità sfruttate

Molti degli attacchi associati ad Artex hanno sfruttato vulnerabilità semplici, tra cui:

    • Uso di password deboli o già note.
    • Assenza di autenticazione a più fattori (MFA).
    • Configurazioni di rete non corrette che espongono porte critiche.

Questi elementi dimostrano che, nonostante la sofisticazione di Artex, la maggior parte dei successi derivano da errori di base nella sicurezza.

Reazioni del mercato e futuro di Artex

Di fronte alla crescente attenzione mediatica e alle preoccupazioni di sicurezza, gli sviluppatori di Artex hanno annunciato il passaggio a un modello closed‑source, limitando le future versioni ai clienti paganti. Tuttavia, numerose copie del codice sorgente rimangono disponibili su piattaforme di condivisione, continuando a alimentare potenziali campagne di attacco.

Nel frattempo, le aziende sono invitate a verificare le proprie configurazioni, implementare MFA, monitorare l’uso di password complesse e, soprattutto, controllare regolarmente la presenza di software di terze parti non autorizzati sui propri sistemi. Solo una difesa a più livelli può mitigare il rischio rappresentato da strumenti AI di hacking sempre più accessibili.