Default
Door Remote - 06 Nov 2026
Beveiligingsonderzoekers hebben honderden exemplaren van een in China vervaardigde AI-hacktool ontdekt die publiekelijk op internet zijn geplaatst en voor iedereen toegankelijk zijn, waardoor buitenstaanders mogelijk cyberaanvallen kunnen lanceren tegen nietsvermoedende doelen.
De hacksoftware, genaamd Artex, is een open source autonome penetratietesttool, dat wil zeggen software die computersystemen automatisch onderzoekt op zwakke punten, en is sinds de publieke release in juli in verband gebracht met verschillende cyberaanvallen. Als open source-software kan iedereen deze gratis downloaden en op zijn eigen servers uitvoeren, waardoor het een populair hulpmiddel is voor degenen die geen toegang hebben tot de meest geavanceerde AI-modellen van Anthropic of OpenAI voor het ontdekken van beveiligingskwetsbaarheden. Microsoft heeft Artex eerder beschreven als een systeem van AI-agenten die cyberaanvallen kunnen uitvoeren “van verkenning tot data-exfiltratie met weinig noodzakelijke menselijke interactie.”
In een blogpost zei cyberbeveiligingsbedrijf Censys, dat het internet scant op blootgestelde of kwetsbare systemen, dat het meer dan 800 verschillende implementaties van Artex heeft geïdentificeerd die toegankelijk waren vanaf internet zonder dat er een wachtwoord nodig was om in te loggen.
Silas Cutler, hoofdbeveiligingsonderzoeker bij Censys die de blogpost schreef, zei dat niet elke instantie van Artex kwaadwillig wordt gebruikt en dat veel ervan worden gebruikt voor geautoriseerde testers. Maar het is onduidelijk waarom honderden van deze Artex-systemen aan het internet zijn blootgesteld, omdat de software niet vereist dat ze toegankelijk zijn vanaf internet.
De bevindingen onderstrepen hoe zelfs krachtige hacktools verkeerd kunnen worden geconfigureerd om voor iedereen toegankelijk te zijn, waardoor de kans groter wordt dat iemand ze zal vinden en misbruiken. De openbaar toegankelijke systemen stellen ook aanvalstools bloot, zoals implantaten (verborgen kwaadaardige software) die worden gebruikt om het netwerk van een slachtoffer te compromitteren en blijvend toegang te behouden.
Beveiligingsbedrijven hebben het gebruik van Artex in verband gebracht met verschillende grootschalige cyberaanvallen, onder meer tegen de Koreaanse financiële sector in september. Cyberbeveiligingsgigant CrowdStrike schreef de aanvallen toe aan een Chineessprekende hacker die bij de aanvallen een Artex-instantie gebruikte, deels omdat de hacker een ‘open map’ had achtergelaten waarin het systeem werd gehost. Censys zei dat uit zijn gegevens bleek dat het Artex-exemplaar in kwestie al maanden openbaar was gemaakt en meer aanvalsgegevens leek te bevatten die zich “tot ver buiten de Zuid-Koreaanse banken” uitstrekten, inclusief betalings- en gokbedrijven.
Artex werd eerder in oktober ook gebruikt bij een aanval op IT-ondersteuningsgigant ConnectWise, waardoor aan China gelinkte hackers duizenden organisaties konden bespioneren waarvan de gegevens en bestanden in de cloud van Microsoft worden gehost. Microsoft, dat inzicht heeft in de aanval, zei in een blogpost dat de hackers Artex gebruikten om in te breken in de cloudomgevingen van klanten en hun gegevens met zo’n snelheid te stelen dat verdedigers ‘weinig tijd hadden om te detecteren en te reageren’.
Bij veel van de aanvallen die verband hielden met Artex werd misbruik gemaakt van eenvoudige kwetsbaarheden, zoals het raden van zwakke of bekende wachtwoorden, en een gebrek aan meervoudige authenticatie.
De bevindingen tonen aan dat eenvoudige kwetsbaarheden, waaronder verkeerde configuraties, zowel de aanvaller als zijn doelwitten bloot kunnen leggen.
Artex heeft sindsdien aangekondigd dat het closed-source zou gaan, waardoor verdere releases voor betaalde klanten effectief zouden worden beperkt. Er zijn nog steeds tientallen kopieën van de code van Artex beschikbaar op sites voor het delen van codes die nog steeds kunnen worden gebruikt bij actieve aanvallen.
De hacksoftware, genaamd Artex, is een open source autonome penetratietesttool, dat wil zeggen software die computersystemen automatisch onderzoekt op zwakke punten, en is sinds de publieke release in juli in verband gebracht met verschillende cyberaanvallen. Als open source-software kan iedereen deze gratis downloaden en op zijn eigen servers uitvoeren, waardoor het een populair hulpmiddel is voor degenen die geen toegang hebben tot de meest geavanceerde AI-modellen van Anthropic of OpenAI voor het ontdekken van beveiligingskwetsbaarheden. Microsoft heeft Artex eerder beschreven als een systeem van AI-agenten die cyberaanvallen kunnen uitvoeren “van verkenning tot data-exfiltratie met weinig noodzakelijke menselijke interactie.”
In een blogpost zei cyberbeveiligingsbedrijf Censys, dat het internet scant op blootgestelde of kwetsbare systemen, dat het meer dan 800 verschillende implementaties van Artex heeft geïdentificeerd die toegankelijk waren vanaf internet zonder dat er een wachtwoord nodig was om in te loggen.
Silas Cutler, hoofdbeveiligingsonderzoeker bij Censys die de blogpost schreef, zei dat niet elke instantie van Artex kwaadwillig wordt gebruikt en dat veel ervan worden gebruikt voor geautoriseerde testers. Maar het is onduidelijk waarom honderden van deze Artex-systemen aan het internet zijn blootgesteld, omdat de software niet vereist dat ze toegankelijk zijn vanaf internet.
De bevindingen onderstrepen hoe zelfs krachtige hacktools verkeerd kunnen worden geconfigureerd om voor iedereen toegankelijk te zijn, waardoor de kans groter wordt dat iemand ze zal vinden en misbruiken. De openbaar toegankelijke systemen stellen ook aanvalstools bloot, zoals implantaten (verborgen kwaadaardige software) die worden gebruikt om het netwerk van een slachtoffer te compromitteren en blijvend toegang te behouden.
Beveiligingsbedrijven hebben het gebruik van Artex in verband gebracht met verschillende grootschalige cyberaanvallen, onder meer tegen de Koreaanse financiële sector in september. Cyberbeveiligingsgigant CrowdStrike schreef de aanvallen toe aan een Chineessprekende hacker die bij de aanvallen een Artex-instantie gebruikte, deels omdat de hacker een ‘open map’ had achtergelaten waarin het systeem werd gehost. Censys zei dat uit zijn gegevens bleek dat het Artex-exemplaar in kwestie al maanden openbaar was gemaakt en meer aanvalsgegevens leek te bevatten die zich “tot ver buiten de Zuid-Koreaanse banken” uitstrekten, inclusief betalings- en gokbedrijven.
Artex werd eerder in oktober ook gebruikt bij een aanval op IT-ondersteuningsgigant ConnectWise, waardoor aan China gelinkte hackers duizenden organisaties konden bespioneren waarvan de gegevens en bestanden in de cloud van Microsoft worden gehost. Microsoft, dat inzicht heeft in de aanval, zei in een blogpost dat de hackers Artex gebruikten om in te breken in de cloudomgevingen van klanten en hun gegevens met zo’n snelheid te stelen dat verdedigers ‘weinig tijd hadden om te detecteren en te reageren’.
Bij veel van de aanvallen die verband hielden met Artex werd misbruik gemaakt van eenvoudige kwetsbaarheden, zoals het raden van zwakke of bekende wachtwoorden, en een gebrek aan meervoudige authenticatie.
De bevindingen tonen aan dat eenvoudige kwetsbaarheden, waaronder verkeerde configuraties, zowel de aanvaller als zijn doelwitten bloot kunnen leggen.
Artex heeft sindsdien aangekondigd dat het closed-source zou gaan, waardoor verdere releases voor betaalde klanten effectief zouden worden beperkt. Er zijn nog steeds tientallen kopieën van de code van Artex beschikbaar op sites voor het delen van codes die nog steeds kunnen worden gebruikt bij actieve aanvallen.