Ratusan Eksemplar Artex, Alat Peretasan AI Tiongkok, Terekspos Publik Tanpa Pengaman

Ratusan salinan Artex, sebuah alat peretasan otonom berbasis kecerdasan buatan buatan Tiongkok, ditemukan dalam kondisi terekspos secara publik di internet. Penemuan ini diungkap oleh peneliti keamanan siber yang menunjukkan bahwa perangkat lunak tersebut dapat diakses oleh siapa pun tanpa proteksi kata sandi, sehingga meningkatkan risiko serangan siber terhadap target yang tidak bersalah. Sejak dirilis secara terbuka pada bulan Juli, Artex telah dikaitkan dengan berbagai insiden siber global, mengingat statusnya sebagai perangkat lunak sumber terbuka yang memungkinkan pengguna menguji kerentanan sistem komputer secara otomatis tanpa perlu akses ke model AI keamanan siber paling maju milik Anthropic atau OpenAI.

Censys, perusahaan keamanan siber yang memindai internet untuk sistem rentan, mengidentifikasi lebih dari 800 pemasangan Artex yang dapat diakses dari web. Silas Cutler, peneliti keamanan siber utama di Censys yang menulis temuan tersebut, menegaskan bahwa tidak setiap instansinya bersifat jahat; banyak yang digunakan oleh pengujian yang diotorisasi. Namun, misteri tetap membungkus alasan mengapa ratusan sistem tersebut tidak dikunci, padahal perangkat lunak ini tidak dirancang untuk akses publik. Temuan ini menyoroti bagaimana alat peretasan yang bertenaga tinggi pun dapat terjebak dalam konfigurasi salah, menjadikannya mudah ditemukan dan disalahgunakan.

Keterlibatan Artex dalam Serangan Siber Berjangkauan Luas

Perusahaan keamanan siber CrowdStrike sebelumnya menuduh seorang peretas berbahasa Tiongkok menggunakan instans Artex dalam serangan terhadap industri keuangan Korea Selatan pada September. Data Censys menunjukkan bahwa instans Artex terkait telah terekspos publik selama berbulan-bulan dan memuat data serangan yang melampaui bank-bank Korea, mencakup perusahaan pembayaran dan gim. Serangan lain tercatat pada awal Oktober ketika peretas terkait Tiongkok memanfaatkan Artex untuk menyerang ConnectWise, raksasa dukungan TI, sehingga memungkinkan pengintaian terhadap ribuan organisasi yang menyimpan data di cloud Microsoft.

Microsoft, yang memiliki visibilitas penuh terhadap serangan tersebut, menjelaskan dalam blog resminya bahwa para peretas menggunakan Artex untuk menembus lingkungan cloud pelanggan dan mencuri data dengan kecepatan yang membuat tim pertahanan memiliki “waktu sangat sedikit untuk mendeteksi dan merespons”. Banyak serangan ini mengeksploitasi kerentanan sederhana, seperti menebak kata sandi lemah dan ketiadaan autentikasi multi-faktor. Untuk membatasi distribusi, pengembang Artex baru-baru ini mengumumkan transisi ke model sumber tertutup (closed-source) demi pelanggan berbayar, meskipun puluhan salinan kodenya masih beredar di situs berbagi kode dan tetap berpotensi digunakan dalam serangan aktif.

• 30+ bulan: Durasi rata-rata paparan publik beberapa instans Artex yang terdeteksi Censys.
• 800+: Jumlah pemasangan Artex unik yang terekspos di web tanpa proteksi.
• Dampak Utama: Peningkatan risiko eksploitasi kerentanan konfigurasi dan kredensial lemah.