Des chercheurs en cybersécurité ont récemment mis en lumière une situation alarmante : plus de huit cents instances du logiciel de test d’intrusion Artex, développé en Chine, sont accessibles sans authentification depuis Internet. Cette exposition massive ouvre la porte à des cyberattaques automatisées, augmentant le risque pour les entreprises et les organisations du monde entier.
Une prolifération inquiétante d’outils de piratage IA
Artex est un outil open source conçu pour automatiser les phases de test d’intrusion, de la reconnaissance à l’exfiltration de données, avec une intervention humaine minimale. Depuis sa mise à disposition publique en juillet, il a été adopté tant par des équipes légitimes de test que par des acteurs malveillants. Le fait qu’il soit gratuit et facilement déployable sur des serveurs personnels en fait une alternative attrayante aux modèles d’IA de cybersécurité plus coûteux proposés par des géants comme Anthropic ou OpenAI.
Comment les instances publiques sont découvertes
Le cabinet de cybersécurité Censys, spécialisé dans le balayage d’Internet à la recherche de systèmes exposés, a publié un rapport détaillant la découverte de plus de 800 déploiements distincts d’Artex accessibles sans mot de passe. Selon Silas Cutler, chercheur principal chez Censys, toutes les instances ne sont pas forcément utilisées à des fins malveillantes, certaines servant à des tests autorisés. Néanmoins, la plupart de ces déploiements n’ont aucune raison d’être accessibles depuis le Web, ce qui suggère des erreurs de configuration ou une méconnaissance des risques.
Conséquences des attaques liées à Artex
Des enquêtes menées par plusieurs entreprises de cybersécurité ont relié Artex à des campagnes d’attaque d’envergure. En septembre, le secteur financier sud‑coréen a été ciblé ; CrowdStrike a attribué ces incidents à un hacker sinophone qui exploitait une instance Artex laissée dans un répertoire ouvert. Les données compromises allaient bien au‑delà des banques, incluant des sociétés de paiement et de jeux vidéo.
En octobre, l’entreprise de support informatique ConnectWise a été infiltrée. Les hackers, liés à la Chine, ont utilisé Artex pour pénétrer les environnements cloud de clients hébergés sur Microsoft Azure, dérobant des fichiers et des données sensibles. Microsoft a indiqué que la vitesse d’exfiltration était telle que les équipes de défense disposaient de très peu de temps pour réagir.
Les attaques reposent souvent sur des vulnérabilités simples : mots de passe faibles ou réutilisés, absence d’authentification multifacteur et configurations réseau laxistes. Cette réalité montre que même des outils sophistiqués comme Artex peuvent être exploités grâce à des erreurs humaines basiques.
Réactions et mesures prises
Face à la gravité de la situation, les développeurs d’Artex ont annoncé le passage du projet en mode fermé, limitant ainsi les futures versions aux clients payants. Malgré cette décision, des copies du code restent disponibles sur des plateformes de partage, maintenant la possibilité d’utiliser le logiciel dans des attaques actives.
Les experts recommandent aux organisations de vérifier leurs configurations réseau, de désactiver tout accès public non justifié aux outils de test, et d’implémenter des politiques de mots de passe robustes ainsi que l’authentification à facteurs multiples. Une surveillance accrue des flux entrants et sortants, ainsi que l’utilisation de solutions de détection d’anomalies, peuvent également aider à identifier les activités suspectes liées à des agents automatisés.
En résumé, la découverte de centaines d’instances publiques d’Artex souligne la nécessité d’une meilleure gouvernance des outils de cybersécurité, qu’ils soient open source ou propriétaires. La combinaison d’une technologie puissante et d’une mauvaise configuration crée un terrain propice aux cybercriminels, rappelant que la sécurité repose autant sur les pratiques humaines que sur les solutions techniques.