Censys encontró 1.465 servidores que ejecutan una consola de ARTEX accesible desde internet sin contraseña. La herramienta es un framework de pentesting autónomo con IA.
Ya apareció en ataques contra bancos surcoreanos y en el compromiso de la cadena de suministro de ConnectWise.
El hallazgo importa: deja implantes y kits de post-explotación al alcance de cualquiera.
Qué es ARTEX y por qué se volvió popular
ARTEX se publicó en GitHub el 26 de julio de 2026 con licencia AGPL-3.0. Está escrito en Go con consola Next.js y PostgreSQL, y alcanzó entre 1.500 y 2.000 estrellas en diez semanas.
El diseño es de agentes: un planificador convierte el objetivo en intenciones, los workers ejecutan herramientas como nmap y un motor event-driven repite el ciclo. Se conecta a Anthropic, OpenAI o cualquier endpoint compatible.
Microsoft lo describió como un sistema capaz de ir del reconocimiento a la exfiltración con poca intervención humana.
1.465 hosts, pero unos 815 despliegues distintos
Censys midió el 4 de noviembre: 1.465 hosts con consola expuesta. Unos 650 comparten dos bloques de alojamiento con configuración idéntica, así que quedan cerca de 815 despliegues distintos. TechCrunch redondeó la cifra como más de 800.
La consola no necesita estar en internet para funcionar. La exposición fue una decisión o un descuido; el número real de instalaciones probablemente sea mayor. Censys identificó el puerto 8787 como el más común.
Implantes, C2 y pasarelas de LLM en los mismos servidores
En 32 hosts había directorios abiertos con kits de post-explotación, stagers e implantes. Entre el 3 y el 5 de noviembre cerraron 10 y aparecieron 15 nuevos. Otros 155 hosts (10,6%) ejecutan al menos otra amenaza: Vshell, Cobalt Strike, Adaptix C2 y frameworks de ataque con IA como CyberStrikeAI.
Además, 43 hosts corren pasarelas o revendedores de modelos (CLIProxyAPI y New API): el acceso a LLM ya es parte de la infraestructura ofensiva.
La herramienta ya se usó en ataques reales
CrowdStrike vinculó ARTEX con una campaña contra instituciones financieras surcoreanas entre septiembre y octubre. El actor, de habla china y motivación financiera, dejó un directorio abierto con una carpeta .claude, prompts e historiales de sesión.
Microsoft atribuyó a Storm-0940, un actor alineado con el Estado chino, el compromiso de ConnectWise Cloud Backup. El grupo usó ARTEX para intentar iniciar sesión en más de 2.250 tenants.
Hubo picos de 2.900 intentos por minuto y accesos privilegiados en menos de tres horas. Muchos ataques explotaron contraseñas débiles y la falta de MFA.
Ya pasó con paneles de pentesting con IA que terminaron infectados para robar API keys.
El repositorio cerró, los forks siguen circulando
Tras los reportes de abuso, el autor retiró el repositorio en octubre y dijo que era para pruebas autorizadas. Pero quedaron forks, traducciones y rebrands como ScopeWeaver y ARTEX PRO. El 5 de noviembre, CERT-EU advirtió que varios actores usan ARTEX y que observó actividad similar contra su constituency, probablemente con esta herramienta.
Cómo detectarla y qué hacer
La firma es identificable: el título de la página empieza con ARTEX y la consola carga activos _next/static. El patrón se parece al de miles de servidores expuestos que siguen sin parchear.
Si aparece una consola en tu infraestructura, trátala como un incidente. CERT-EU recomienda limitar la exposición a internet, aislar paneles de administración, aplicar MFA, parchear de emergencia, usar WAF y EDR, y monitorear cuentas privilegiadas.
La misma mala configuración que permite un ataque deja al atacante al descubierto. Si un panel de pentesting con IA aparece en tu inventario de activos expuestos, ya no importa si alguien lo usó. Importa cuánto tiempo estuvo abierto.
Más en: Ciberseguridad, Inteligencia Artificial
