ARTEX dejó expuestos en internet 1608 paneles activos para ataques autónomos

Los investigadores de seguridad han obtenido una visión poco habitual del funcionamiento de ARTEX, una plataforma open-source que coordina agentes de AI para pruebas de penetración y ataques reales. La exposición comenzó con paneles de administración públicos, no con una intrusión sofisticada.

Los paneles abiertos revelaron la herramienta y el trabajo de sus operadores

Check Point encontró 2557 sistemas que alojaban o habían alojado ARTEX. Durante el estudio, 1608 instancias estaban activas y accesibles públicamente. Diez sistemas mal configurados exponían sus bases de datos completas, con prompts de los operadores, modelos seleccionados y pasos ejecutados por los agentes.

ARTEX nació como plataforma china open-source para pruebas autorizadas. Su desarrollador cerró el código el 8 de octubre tras conocerse ataques a bancos surcoreanos, pero las copias y los forks siguen disponibles. La cifra de paneles públicos no indica cuántos pertenecen a delincuentes. Algunos pueden ser de defensores o investigadores.

El agente convirtió al atacante en quien fija el objetivo

Las bases expuestas muestran otro flujo de trabajo. Los operadores solían definir un objetivo y después preguntar por el progreso, mientras los agentes buscaban vulnerabilidades, intentaban accesos y pasaban de un blanco a otro. En una campaña contra tiendas de certificados iOS obtuvieron más de 300 certificados, de los que tres superaron la validación completa.

Las técnicas eran conocidas: contraseñas débiles, falta de autenticación, credenciales en código front-end y fallos web comunes. Lo que cambia es la velocidad y la persistencia. Una persona puede dejar a una flota probando muchas aplicaciones sin dirigir cada paso.

La autonomía multiplica los errores igual que los intentos

Otra campaña procesó 167,5 millones de tokens, generó 400 791 mensajes de agentes y atacó 292 objetivos relacionados con criptomonedas. El atacante ganó 0 dólares. Algunos agentes confundieron una respuesta correcta de una API con una transferencia efectiva, aunque el monedero seguía vacío.

Eso no vuelve inocua la actividad. Durante la búsqueda fallida de dinero, los agentes encontraron bases de datos, información personal y credenciales de almacenamiento cloud. Las diez bases expuestas son además una muestra accidental de servidores mal configurados, no una representación de las 1608 instancias públicas.

Los defensores deben corregir los fallos baratos antes de que llegue la flota

Habrá que observar si el número de paneles públicos baja tras la divulgación y si las campañas pasan del escaneo oportunista a operaciones más dirigidas. También importará la distancia entre vulnerabilidades encontradas e impacto real.

Las defensas inmediatas son muy corrientes: autenticación multifactor, secretos fuera del código del cliente, API autenticadas y parches rápidos para servicios públicos. ARTEX no ha eliminado la higiene básica. Ha reducido el tiempo durante el cual descuidarla puede salir gratis.

El veredicto de Lilith

Antes, un ladrón tenía que forzar una cerradura tras otra. Con ARTEX fija el objetivo, se va a dormir y por la mañana lee los informes de cientos de agentes. Sus errores hacen gracia hasta que uno encuentra una API de producción sin contraseña.