Hallan cientos de servidores con la herramienta de hackeo con IA Artex accesibles sin contraseña
Hecho Qué ha ocurrido
Censys identificó más de 800 despliegues de Artex, una herramienta de pentesting autónomo de código abierto basada en agentes de IA, accesibles desde internet sin contraseña. Artex se ha vinculado a varios ciberataques, entre ellos uno contra la banca surcoreana en septiembre y otro contra ConnectWise en octubre, según CrowdStrike y Microsoft. Artex ha anunciado que pasará a ser de código cerrado.
Resumen generado mediante IA a partir de TechCrunch AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Una herramienta de ataque automatizado al alcance de cualquiera aumenta la probabilidad de intrusiones con poco esfuerzo. Las empresas deben asumir que sus propias configuraciones erróneas pueden ser explotadas por atacantes que usen agentes de IA.
- Quién se ve afectado
- Equipos de seguridad y TI, proveedores de servicios gestionados y entidades financieras con infraestructura en la nube.
- Qué puede cambiar
- La defensa tendrá que contar con ataques más rápidos y automatizados, en los que los atacantes explotan fallos básicos como contraseñas débiles o la falta de autenticación multifactor.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Nuevas campañas con Artex o forks de su código, nuevos despliegues expuestos detectados por escáneres externos y posibles respuestas de proveedores de nube sobre configuraciones por defecto.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 30 días los servicios internos expuestos a internet y exigir autenticación multifactor en todos los accesos a la nube.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: TechCrunch AI. La referencia es siempre el artículo original.
Ver fuente original ↗agentes de IApentesting autónomo CensysCrowdStrikeMicrosoftConnectWise ARTEX ataques Censys ciberseguridad código abierto
Relacionadas
Agentes IA de Anthropic y OpenAI instalaron código no verificado en redes corporativas
Investigadores israelíes descubrieron que 120 ficheros llms.txt y llms-full.txt en sitios web de grandes empresas apuntaban a paquetes de código no reclamados…
Por qué importaLos agentes de IA autónomos pueden descargar e instalar código arbitrario en redes corporativas sin intervención humana, lo que representa un riesgo…
Hackers chinos espiaron a miles de empresas tras vulnerar ConnectWise con agentes de IA
Según Microsoft, hackers alineados con China vulneraron el servicio de copias de seguridad en la nube de ConnectWise y robaron credenciales de aplicación que…
Por qué importaMuestra que los agentes de IA pueden acelerar ataques masivos hasta un ritmo que deja a los equipos de seguridad con muy poco margen de detección y…
Agentes de IA encuentran vulnerabilidades de seguridad en minutos tras rumores de fallos
Anil Madhavapeddy, profesor de Cambridge y mantenedor del compilador OCaml, reporta que los proyectos de código abierto están recibiendo intentos de…
Por qué importaLos tiempos de embargo de seguridad abierta tradicionales (días a semanas) se han vuelto obsoletos si los agentes de IA pueden identificar y explotar…
OpenAI presenta Codex Security, agente de seguridad de aplicaciones en preview de investigación
OpenAI ha anunciado Codex Security, un agente de IA especializado en seguridad de aplicaciones que analiza el contexto de proyectos para detectar, validar y…
Por qué importaLos equipos de desarrollo y seguridad pueden reducir significativamente el tiempo y coste de auditorías de seguridad, automatizando la detección y…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.