Исследователи Censys обнаружили 1465 серверов с доступными из интернета консолями ARTEX — инструмента, который поручает ИИ-агентам проверку компьютерных систем на уязвимости. Отчёт опубликован 5 ноября.
Около 650 адресов приходятся на две группы одинаково настроенных систем. Они могут представлять клонированные установки или серверы с несколькими адресами. После исключения этих групп остаётся примерно 815 предположительно отдельных развёртываний. Среди операторов могут быть специалисты, проводящие разрешённые проверки.
ARTEX получает цель и границы проверки, после чего агенты планируют действия и запускают инструменты. Microsoft связывала его применение с попытками проникновения более чем в 2250 облачных сред клиентов ConnectWise.
На 155 найденных серверов Censys обнаружила дополнительные инструменты и службы, которые отслеживает как потенциальные угрозы. А на 32 серверах были открыты каталоги с программами для взлома и файлами операторов. В одном случае наружу оказался доступен домашний каталог — с материалами SSH и историей команд.