800 outils Artex AI exposés sans mot de passe
Original : Hundreds of Artex AI hacking tools found publicly exposed to the web
Pourquoi c'est important
Des outils d'attaque IA autonomes mal configurés deviennent des vecteurs accessibles à tous.
Censys a détecté plus de 800 instances de l'outil de hacking open source Artex accessibles publiquement sans authentification, exposant des cibles potentielles à des cyberattaques automatisées depuis juillet 2026.
Artex est un outil de pentesting autonome open source d'origine chinoise : il sonde automatiquement les systèmes informatiques à la recherche de failles, sans quasi aucune intervention humaine. Microsoft l'a décrit comme capable de mener des attaques « de la reconnaissance jusqu'à l'exfiltration de données avec peu d'interaction humaine ».
La firme de cybersécurité Censys, spécialisée dans le scan de systèmes exposés, a publié un billet de blog signalant 800 déploiements distincts d'Artex accessibles depuis le web sans mot de passe. Silas Cutler, chercheur principal chez Censys, précise que tous ne sont pas nécessairement malveillants — beaucoup servent à des tests autorisés — mais aucune raison technique n'oblige ces instances à être exposées sur internet.
Depuis sa sortie publique en juillet, Artex a été associé à plusieurs attaques. CrowdStrike a attribué une offensive contre le secteur financier coréen en septembre à un acteur sinophone ayant laissé une instance Artex en « répertoire ouvert ». Censys précise que cette instance contenait des données d'attaque allant bien au-delà des banques sud-coréennes, touchant aussi des sociétés de paiement et de jeux vidéo. En octobre, Artex a également servi à compromettre ConnectWise, permettant à des hackers liés à la Chine d'espionner des milliers d'organisations hébergées dans le cloud Microsoft.