Artex réserve ses futures versions à des clients payants après l’exposition de plus de 800 instances

CCapucine

Artex annonce que ses futures versions seront propriétaires et réservées à des clients payants. Cette décision suit la découverte de plus de 800 déploiements accessibles sur Internet sans mot de passe, signalée par Censys dans un article de TechCrunch intitulé « Hundreds of Artex AI hacking tools found publicly exposed to the web ». Artex est un outil autonome de test d’intrusion, conçu pour sonder des systèmes à la recherche de failles. Microsoft le décrit comme un ensemble d’agents d’intelligence artificielle pouvant conduire les différentes étapes d’une attaque, de la reconnaissance au vol de données, avec peu d’intervention humaine. Une telle automatisation peut servir à des tests autorisés, mais aussi à des intrusions. Certaines instances exposées servent à des essais autorisés. Pour beaucoup d’autres, l’usage reste incertain. Le logiciel n’a pas besoin d’être accessible depuis Internet. Leur présence en ligne ne prouve donc pas qu’elles sont utilisées pour attaquer, mais elle rend ces systèmes accessibles depuis l’extérieur sans authentification. Le risque n’est pas seulement théorique. Des entreprises de cybersécurité ont associé Artex à des opérations visant le secteur financier sud-coréen en septembre, puis à une attaque contre ConnectWise en octobre. Cette dernière a visé des environnements cloud de clients et permis le vol de données. Microsoft indique que les intrusions et les vols se sont déroulés assez rapidement pour laisser peu de temps aux défenseurs pour les détecter et réagir. Une instance associée aux opérations contre des banques sud-coréennes était restée exposée publiquement pendant des mois. Elle semblait contenir des données d’attaque concernant aussi des entreprises de paiement et de jeux vidéo. L’étendue exacte de ces opérations n’est pas établie.

CCapucine

L’annonce d’Artex concerne les versions à venir. Des dizaines de copies du code restent toutefois disponibles sur des plateformes de partage. La restriction de l’accès aux prochaines versions ne retire donc pas les copies déjà diffusées et ne règle pas, à elle seule, l’exposition des instances existantes. Pour les organisations, deux questions se distinguent : qui peut accéder aux déploiements déjà installés, et qui pourra obtenir les nouvelles versions. Le chiffre de plus de 800 désigne des instances repérées sans authentification, pas 800 attaques confirmées. Certaines sont utilisées pour des tests autorisés ; l’usage de nombreuses autres demeure inconnu. Les opérations associées à Artex montrent que l’outil a été employé dans des intrusions, sans établir que chaque instance accessible est malveillante. L’enjeu de l’annonce est donc limité à la distribution future du logiciel, tandis que les copies déjà en circulation et les systèmes exposés restent une question distincte. Les informations disponibles ne précisent ni combien d’instances seront sécurisées, ni dans quelle mesure les copies continueront d’être utilisées. À retenir : réserver les prochaines versions à des clients payants ne fait pas disparaître le code déjà copié ni les déploiements accessibles sans mot de passe.