Segurança cibernética identificou mais de 800 instâncias do software Artex, um conjunto de ferramentas de hacking baseado em inteligência artificial, expostas na internet para qualquer pessoa acessar.

A ferramenta, chamada Artex, é um software de testes de penetração autônomo, que automaticamente procura fraquezas nos sistemas computacionais. Desde seu lançamento público em julho, foi ligada a vários ataques cibernéticos.

Segundo Silas Cutler, pesquisador sênior de segurança da Censys, empresa que escaneia a internet em busca de sistemas expostos ou vulneráveis, não é claro por que tantas dessas instâncias Artex estão acessíveis na web, já que o software não exige isso.

Os achados destacam como ferramentas poderosas podem ser mal configuradas para acesso público, aumentando a chance de alguém encontrá-las e usá-las indevidamente. Além disso, essas instâncias expostas também revelam ferramentas de ataque, como implantes (software malicioso oculto) usados para comprometer e manter acesso persistente a redes vitimizadas.

Muitos dos ataques relacionados ao Artex envolveram exploração de vulnerabilidades simples, como senhas fracas ou conhecidas, e falta de autenticação multifator.