Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Artex, narzędzie AI do testów penetracyjnych, służy przestępcom do włamań

Kopie otwartego narzędzia Artex do testów penetracyjnych z AI służą przestępcom do łamania haseł i włamań do chmury. Autor skasował repozytorium pod koniec października, ale kopie nadal krążą.

Karta wpisu: Artex, narzędzie AI do testów penetracyjnych, służy przestępcom do włamań

Przestępcy używają kopii Artex, otwartego narzędzia do testów penetracyjnych opartego na agentach AI, do ataków na hasła i włamań do chmury. Poprawki nie ma, bo to nie jest błąd w oprogramowaniu. Autor skasował oryginalne repozytorium pod koniec października, ale kopie nadal działają.

Artex opublikował w lipcu na GitHubie niezależny programista Autumn-27. Narzędzie jest napisane w Go i potrafi łamać hasła metodą siłową, zrzucać bazy danych oraz nadużywać interfejsów API. Według Dark Reading te same możliwości ma 45 podobnych narzędzi. Microsoft zaobserwował agenta AI, który w pięć minut przeszedł od szukania sekretów na GitHubie do wyprowadzenia danych z Azure Key Vault.

Kogo dotyczy

Według materiału ataki trwają w wielu branżach, a prowadzą je zarówno duże, jak i małe grupy. Steve Winterfeld z Akamai zauważa, że narzędzie samo łączy kolejne kroki ataku, więc do ich wykonania wystarczają niewielkie umiejętności.

TAB. 2

Źródła

1
Dark Reading — Artex: The AI Pen-Test Tool Hackers Turned Into a Weapondarkreading.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media