La vicenda ARTEX introduce nella cybersecurity l’agentic hacking: l’uso di agenti di intelligenza artificiale capaci di individuare vulnerabilità, pianificare attacchi e automatizzare fasi significative di compromissione dei sistemi. Centinaia di installazioni di ARTEX, una piattaforma cinese open-source per il penetration testing autonomo, sono state trovate accessibili dal web senza autenticazione. Questo evidenzia la fragilità operativa di chi espone un sistema concepito per test autorizzati, trasformandolo in un’infrastruttura abusabile da terzi.
ARTEX: dal penetration testing al rischio di esposizione pubblica
Oltre 800 istanze di ARTEX sono state individuate accessibili online senza password. Questa piattaforma, progettata come un sistema di agenti AI per test di intrusione autonomi, non richiede esposizione a Internet per il suo funzionamento. Tuttavia, tale configurazione errata crea una duplice superficie di rischio: consente ad attori non autorizzati di accedere a strumenti offensivi e può rivelare dati sensibili, metodologie di attacco e tracce operative degli utilizzatori.
Questa situazione illustra una dinamica ricorrente nella sicurezza informatica odierna: le minacce non sempre derivano da tecniche altamente sofisticate. Le configurazioni errate, le credenziali deboli e l’assenza di autenticazione multifattore rimangono fattori critici.
La peculiarità del caso ARTEX è che tali errori espongono piattaforme in grado di automatizzare operazioni che un tempo richiedevano competenze specialistiche e notevole tempo umano.
Campagne quasi autonome e obiettivi finanziari
Un’analisi ha rivelato oltre 1.800 istanze di ARTEX esposte pubblicamente. In alcuni di questi casi, database mal configurati mostravano prompt, modelli di intelligenza artificiale impiegati e i passaggi operativi degli agenti. Ciò significava che non solo il pannello di controllo era accessibile, ma in determinate circostanze era persino possibile ricostruire le modalità con cui gli attaccanti dirigevano le proprie operazioni.
Molte delle campagne osservate richiedevano un intervento umano minimo dopo la definizione dell’obiettivo iniziale.
Gli operatori si limitavano a richiedere aggiornamenti sullo stato delle attività, mentre gli agenti AI procedevano autonomamente nella ricerca di vulnerabilità. I modelli di intelligenza artificiale cinesi, in particolare quelli della famiglia DeepSeek Flash, sono risultati prevalenti nelle analisi. Le finalità di queste operazioni erano prevalentemente opportunistiche e di natura finanziaria, includendo il furto di certificati iOS.
