Ratusan Sistem AI Hacking Tool Artex Terbuka di Internet

Telset.id – Ratusan sistem yang menjalankan Artex, sebuah AI hacking tool open source buatan China, ditemukan terbuka di internet tanpa perlindungan password. Temuan ini berpotensi memungkinkan pihak luar melancarkan serangan siber terhadap target yang tidak waspada.

Perusahaan keamanan siber Censys, yang memindai internet untuk mencari sistem terekspos atau rentan, mengidentifikasi lebih dari 800 deployment Artex yang dapat diakses dari web tanpa perlu login. Artex sendiri merupakan perangkat lunak autonomous penetration testing, yaitu software yang secara otomatis menyelidiki sistem komputer untuk menemukan celah keamanan.

Sebagai software open source, Artex gratis diunduh dan dijalankan siapa saja di server masing-masing. Kondisi ini menjadikannya populer bagi pihak yang tidak memiliki akses ke model AI keamanan siber paling canggih dari Anthropic atau OpenAI untuk menemukan kerentanan. Perkembangan alat berbasis AI semacam ini sejalan dengan tren yang terlihat pada AI Agent Swarm yang tengah diuji di berbagai lingkungan komputasi.

Silas Cutler, principal security researcher di Censys yang menulis blog tersebut, menyatakan tidak setiap instance Artex dioperasikan untuk tujuan jahat dan banyak di antaranya digunakan oleh penguji resmi. Namun, belum jelas mengapa ratusan sistem Artex itu terekspos ke web, padahal software tersebut tidak mengharuskan sistemnya dapat diakses dari internet.

Temuan ini menegaskan bahwa bahkan alat hacking yang kuat pun dapat salah dikonfigurasi sehingga bisa diakses publik oleh siapa saja, meningkatkan peluang seseorang menemukan dan menyalahgunakannya. Sistem yang terbuka itu juga mengekspos alat serangan lain, seperti implant atau perangkat lunak jahat tersembunyi yang digunakan untuk mengompromikan dan mempertahankan akses persisten ke jaringan korban.

Artex Dikaitkan dengan Sejumlah Serangan Siber

Artex telah dirilis ke publik sejak Juli dan dikaitkan dengan beberapa serangan siber. Microsoft sebelumnya mendeskripsikan Artex sebagai sistem agen AI yang mampu melakukan serangan siber “dari pengintaian hingga eksfiltrasi data dengan sedikit interaksi manusia”.

Perusahaan keamanan telah mengaitkan penggunaan Artex dengan beberapa serangan siber berskala luas, termasuk terhadap industri keuangan Korea pada September. Raksasa keamanan siber CrowdStrike mengaitkan serangan tersebut dengan hacker berbahasa China yang menggunakan instance Artex, sebagian karena hacker itu meninggalkan “open directory” yang menjadi tempat sistem tersebut.

Censys menyebut data mereka menunjukkan instance Artex yang dimaksud telah terekspos publik selama berbulan-bulan dan tampaknya berisi data serangan lain yang mencakup “jauh melampaui bank-bank Korea Selatan”, termasuk perusahaan pembayaran dan gaming. Pola eksploitasi semacam ini menunjukkan bagaimana celah keamanan sederhana bisa berdampak luas, sejalan dengan isu kerentanan teknologi yang juga muncul dalam peristiwa Satelit China Yaogan 50-02 yang hancur dan meninggalkan serpihan di orbit Bumi.

Artex juga digunakan dalam serangan terhadap raksasa dukungan IT ConnectWise pada Oktober, yang memungkinkan hacker terkait China memata-matai ribuan organisasi yang data dan filenya dihosting di cloud Microsoft. Microsoft, yang memiliki visibilitas atas serangan itu, menyatakan dalam blog bahwa hacker menggunakan Artex untuk membobol lingkungan cloud pelanggan dan mencuri data dengan kecepatan sedemikian rupa sehingga defender memiliki “sedikit waktu untuk mendeteksi dan merespons”.

Banyak serangan yang dikaitkan dengan Artex melibatkan eksploitasi kerentanan sederhana, seperti menebak password lemah atau yang sudah diketahui, serta tidak adanya multi-factor authentication. Temuan ini menunjukkan bahwa kerentanan sederhana, termasuk kesalahan konfigurasi, dapat mengekspos baik penyerang maupun targetnya.

Sejak itu, Artex mengumumkan akan beralih ke closed-source, yang secara efektif membatasi rilis lanjutan hanya untuk pelanggan berbayar. Meski demikian, masih ada puluhan salinan kode Artex yang tersedia di situs berbagi kode dan masih dapat digunakan dalam serangan aktif.

Bagi pelaku bisnis dan profesional TI, temuan Censys ini menjadi pengingat bahwa kesalahan konfigurasi pada sistem yang menjalankan alat AI canggih bisa berujung pada paparan data dan infrastruktur. Penerapan autentikasi berlapis serta audit konfigurasi server menjadi langkah yang relevan untuk mengurangi risiko tersebut.

[ META_DESCRIPTION]
Ratusan sistem AI hacking tool Artex buatan China ditemukan terbuka di internet tanpa password. Censys mengidentifikasi lebih dari 800 deployment yang terekspos.