--- title: "Ponad 800 instancji narzędzia Artex AI było dostępnych bez hasła" description: "Ponad 800 wdrożeń chińskiego narzędzia Artex AI było dostępnych w internecie bez hasła. Oprogramowanie łączono z atakami na firmy i organizacje korzystające z chmury Microsoftu." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/technologie/ponad-800-instancji-narzedzia-artex-ai-bylo-dostepnych-bez-hasla" markdown_url: "https://najnowsze-informacje.pl/technologie/ponad-800-instancji-narzedzia-artex-ai-bylo-dostepnych-bez-hasla/index.md" date_published: "2026-11-10T15:15:25.583Z" date_modified: "2026-11-10T15:30:42.460Z" author: "Redakcja" category: "Technologie" tags: - "artex" - "cyberbezpieczeństwo" - "AI" - "testy penetracyjne" - "cyberataki" source_url: "https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/" source_name: "TechCrunch" image_url: "https://najnowsze-informacje.pl/api/media/file/tech-unsplash-1793991859653.jpeg" image_alt: "cable network" image_credit: "© Taylor Vick / Unsplash" image_credit_url: "https://unsplash.com/@tvick" --- # Ponad 800 instancji narzędzia Artex AI było dostępnych bez hasła > Badacze znaleźli w internecie ponad 800 instancji narzędzia Artex AI, które można było uruchomić bez logowania. ## Kluczowe informacje - Censys znalazł ponad 800 instancji Artex dostępnych bez hasła. - Artex automatyzuje testy penetracyjne i może prowadzić działania od rozpoznania po wykradanie danych. - Narzędzie łączono z atakami na sektor finansowy w Korei Południowej oraz klientów ConnectWise. - Mimo przejścia Artex na zamknięty kod, dziesiątki kopii nadal są dostępne w serwisach z kodem. Badacze bezpieczeństwa znaleźli w internecie ponad 800 odrębnych wdrożeń chińskiego narzędzia Artex, które były dostępne bez logowania. Artex to otwartoźródłowe narzędzie do autonomicznych testów penetracyjnych. Potrafi automatycznie szukać słabości w systemach, a według Microsoftu jego agenci AI mogą prowadzić działania od rozpoznania celu po wykradanie danych przy niewielkim udziale człowieka. Publiczny dostęp do takich instalacji może ułatwiać ich nadużycie, choć nie każda znaleziona instancja musiała być używana w złym celu. ## Ponad 800 instalacji dostępnych z internetu Ustalenia opublikowała firma Censys, która skanuje internet w poszukiwaniu systemów wystawionych na działanie osób z zewnątrz. Według jej danych ponad 800 różnych wdrożeń Artex można było otworzyć bez podawania hasła. Censys zaznacza, że nie wszystkie instancje musiały mieć związek z przestępczością. Część mogła służyć autoryzowanym testerom, którzy sprawdzali własne systemy. Jednocześnie nie jest jasne, dlaczego tak wiele kopii było dostępnych publicznie, ponieważ Artex nie wymaga dostępu z internetu do działania. Problemem nie jest więc wyłącznie samo istnienie narzędzia, ale także jego konfiguracja. - Artex jest darmowym narzędziem open source, które można uruchomić na własnym serwerze. - Publicznie dostępne instancje ujawniały także implanty używane do przejęcia i utrzymania dostępu do sieci ofiary. - W części ataków wykorzystywano proste problemy, w tym słabe lub znane hasła oraz brak MFA. - Po zapowiedzi przejścia na zamknięty kod dziesiątki kopii Artex nadal pozostały w serwisach z kodem. ## Artex pojawia się w opisach cyberataków Firmy zajmujące się bezpieczeństwem powiązały Artex z kilkoma szeroko zakrojonymi atakami. We wrześniu narzędzie zostało wykorzystane podczas kampanii wymierzonej w sektor finansowy Korei Południowej. CrowdStrike przypisał te działania chińskojęzycznemu hakerowi, między innymi dlatego, że pozostawił on otwarty katalog z działającą instancją Artex. Dane Censys wskazywały, że ten system był dostępny publicznie przez wiele miesięcy. Zawierał także informacje o działaniach wykraczających poza południowokoreańskie banki, między innymi dotyczących firm płatniczych i podmiotów z branży gier. Kolejny przypadek dotyczył ataku na firmę ConnectWise, która dostarcza usługi wsparcia IT. Do zdarzenia doszło w październiku, a według Microsoftu hakerzy powiązani z Chinami użyli Artex do włamania się do środowisk chmurowych klientów i kradzieży ich danych. Zaatakowane informacje i pliki były przechowywane w chmurze Microsoftu. Tempo działań było tak duże, że obrońcy mieli niewiele czasu na wykrycie ataku i reakcję. W opisanych przypadkach nie zawsze potrzebne były zaawansowane, nieznane wcześniej techniki. Część problemów wynikała z możliwości odgadnięcia słabych lub znanych haseł oraz z braku uwierzytelniania wieloskładnikowego. ## Otwartoźródłowe narzędzie pozostaje dostępne Publiczne wystawienie instancji Artex zwiększa ryzyko, że dostęp do narzędzia i powiązanych z nim materiałów uzyskają osoby, które nie powinny ich widzieć. Dotyczy to również implantów, czyli ukrytego złośliwego oprogramowania mogącego pomagać w utrzymaniu dostępu do sieci ofiary. Sytuacja pokazuje, że błędna konfiguracja może narazić zarówno właściciela systemu używanego do testów, jak i organizacje będące celem ataku. Artex zapowiedziało przejście na zamknięty kod, co ogranicza dalsze wydania do płacących klientów. Nie usuwa to jednak wcześniej opublikowanych kopii. Dziesiątki wersji kodu nadal można znaleźć w serwisach do współdzielenia oprogramowania, a ich użycie w aktywnych atakach pozostaje możliwe. ## Wyjaśnienie pojęć ### [testy penetracyjne](https://najnowsze-informacje.pl/definicje/testy-penetracyjne) Testy penetracyjne, nazywane też pentestami, to kontrolowane próby sprawdzenia odporności aplikacji, sieci lub infrastruktury na ataki. ### [eksfiltracja danych](https://najnowsze-informacje.pl/definicje/eksfiltracja-danych) Nieuprawnione wydobycie danych z zaatakowanego systemu i przekazanie ich poza środowisko ofiary. ### [uwierzytelnianie wieloskładnikowe](https://najnowsze-informacje.pl/definicje/uwierzytelnianie-wieloskladnikowe) Metoda logowania wymagająca co najmniej dwóch różnych elementów potwierdzających tożsamość użytkownika. ### [implant](https://najnowsze-informacje.pl/definicje/implant) Ukryte złośliwe oprogramowanie umieszczone w zaatakowanym środowisku. ## Źródło pierwotne [TechCrunch](https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-10T15:15:25.583Z - **Ostatnia aktualizacja:** 2026-11-10T15:30:42.460Z - **Kategoria:** Technologie - **Adres kanoniczny:** [https://najnowsze-informacje.pl/technologie/ponad-800-instancji-narzedzia-artex-ai-bylo-dostepnych-bez-hasla](https://najnowsze-informacje.pl/technologie/ponad-800-instancji-narzedzia-artex-ai-bylo-dostepnych-bez-hasla) - **Wersja Markdown:** [https://najnowsze-informacje.pl/technologie/ponad-800-instancji-narzedzia-artex-ai-bylo-dostepnych-bez-hasla/index.md](https://najnowsze-informacje.pl/technologie/ponad-800-instancji-narzedzia-artex-ai-bylo-dostepnych-bez-hasla/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Ponad 800 instancji narzędzia Artex AI było dostępnych bez hasła”, 2026-11-10, https://najnowsze-informacje.pl/technologie/ponad-800-instancji-narzedzia-artex-ai-bylo-dostepnych-bez-hasla