Pesquisadores de segurança descobriram que mais de 800 implantações distintas da ferramenta de teste de penetração autônomo chamada Artex estavam acessíveis pela internet sem exigência de autenticação, de acordo com análise da empresa Censys divulgada nesta semana. O número sobe para 1.465 servidores visíveis quando se conta todas as máquinas com painel exposto, e a Check Point Research identificou ainda 1.608 instâncias ativas e 2.557 que hospedaram ou hospedam painéis de controle do framework.
O Artex é um projeto de código aberto desenvolvido na China que utiliza modelos de linguagem para orquestrar múltiplos agentes de IA capazes de planejar e executar varreduras automatizadas em sistemas-alvo. Desde seu lançamento público em julho de 2026, a ferramenta foi associada a uma série de ataques cibernéticos de grande escala, incluindo as invasões ao setor financeiro sul-coreano em setembro, o comprometimento de ambientes de nuvem de clientes da Microsoft, uma campanha de espionagem contra mais de 200 organizações em pelo menos 14 países e, agora, uma ofensiva contra instituições financeiras indianas.
O que torna o caso do Artex particularmente preocupante é a autonomia quase total desses agentes. A Check Point analisou 10 instâncias expostas e teve acesso aos bancos de dados completos, o que permitiu mapear os prompts usados pelos operadores e o fluxo exato das operações. Em praticamente todos os casos, os hackers definiam uma meta inicial e então deixavam os agentes operarem sozinhos. As interações humanas se resumiam a perguntas como "qual progresso?" ou "qual alvo está mais próximo da conclusão?". Não se trata de hacking tradicional — é um sistema de exploração autônomo operando em velocidade de máquina.
A Check Point identificou duas campanhas principais. Na primeira, atacantes visavam "lojas de assinatura" (sign shops) que distribuem certificados digitais .p12 para aplicações iOS. Os agentes do Artex exploravam falhas de execução remota de código (RCE) para acessar bases inteiras de certificados e senhas em texto claro, depois validavam cada chave contra a revogação da Apple e verificavam se havia perfis In-House correspondentes — o que permitiria assinar aplicativos maliciosos que aparentam ser legítimos. Essa infraestrutura de certificados clandestina, mapeada em um estudo da USENIX Security 2026, concentra-se principalmente na China e já foi usada para modificar aplicativos existentes e injetar bibliotecas que exfiltram dados sensíveis.
A segunda campanha observada envolveu uma tentativa de drenagem de criptomoedas que falhou, mas que ainda assim revelou a infraestrutura de comando e controle: os maiores contingentes de servidores Artex estão hospedados nos Estados Unidos (882, 54%), Hong Kong (295, 18%) e China (103, 6%). O uso de modelos chineses é esmagadoramente predominante, com a família DeepSeek Flash liderando o uso. Quando operadores tentaram usar o Anthropic Opus 5.5, as barreiras de segurança (guardrails) bloquearam tentativas de exploração, forçando-os a migrar para modelos chineses com restrições menores.
No front indiano, o CERT-In divulgou nesta semana um advisory alertando sobre o grupo "Crafty Falcon", que usa o Artex — além de outras três ferramentas (PentAGI, Cairn e CyberStrikeAI) — para atacar em velocidade de máquina interfaces de pagamento, APIs de instituições financeiras e sistemas de empréstimo. A State Bank of India já relatou um vazamento de 3.897 registros de clientes na dark web, e pelo menos duas outras instituições confirmaram incidentes. O Reserve Bank of India já havia endurecido os controles de cibersegurança nas últimas semanas, mas a ameaça segue ativa, segundo o CERT-In.
A ironia do Artex é que ele foi projetado para uso legítimo: equipes de segurança que desejam testar os próprios sistemas de forma automatizada. O problema é que o software não exige conexão pública com a internet para funcionar, e muitos operadores — legítimos ou mal-intencionados — configuraram seus painéis acessíveis globalmente. Isso não só expõe as ferramentas ofensivas, como também expõe os alvos potenciais de cada operador.
O desenvolvedor do Artex anunciou em outubro que tornaria o projeto proprietário após as pressões decorrentes dos ataques à Coreia do Sul. Mas cópias mantidas de repositórios públicos e forks continuam disponíveis, e o ecossistema de ferramentas agênticas similares — PentAGI, Cairn, CyberStrikeAI — só cresce. A barreira que os guardrails dos modelos ocidentais tentam construir acaba empurrando os atacantes para modelos chineses mais permissivos, que se tornam o piso mínimo de capacidade ofensiva. Enquanto ferramentas de hacking autônomo continuarem acessíveis a qualquer pessoa com conexão de internet, a corrida entre defensores e atacantes será sempre uma questão de velocidade, não de acesso.
Fontes: TechCrunch, Check Point Research, Firstpost
✓ Fontes independentes cruzadas e verificadas antes da publicação
