Plus de 800 outils de piratage pilotés par IA traînent sur internet sans mot de passe
Artex, un logiciel gratuit qui mène des cyberattaques presque sans humain, a été retrouvé ouvert à tous sur des centaines de serveurs. Certains contenaient encore des données volées à des entreprises.
La découverte vient de Censys, une société qui scanne internet à la recherche de systèmes mal protégés, et a été rapportée par TechCrunch le 6 novembre. Artex est un outil chinois de test d’intrusion (un logiciel qui cherche les failles d’un réseau comme le ferait un pirate), publié gratuitement en juillet. Microsoft le décrit comme un ensemble d’agents IA (des programmes qui enchaînent seuls des actions) capables de mener une attaque du repérage jusqu’au vol de données, avec très peu d’intervention humaine.
Censys a compté plus de 800 installations d’Artex accessibles depuis internet sans aucun mot de passe. Toutes ne sont pas malveillantes : des experts en sécurité s’en servent aussi pour tester leurs clients. Mais l’une d’elles, liée aux attaques contre des banques sud-coréennes en septembre, contenait des données de sociétés de paiement et de jeux vidéo, et restait ouverte depuis des mois. Artex a aussi servi en octobre contre des milliers d’organisations dont les fichiers sont hébergés sur le cloud de Microsoft.
Le point commun de ces attaques n’a rien de sophistiqué : des mots de passe faciles à deviner et l’absence de double authentification (un code envoyé sur le téléphone en plus du mot de passe). L’IA permet aux pirates d’aller plus vite et de viser plus large, mais elle entre surtout par les portes laissées ouvertes. Artex va devenir payant, mais des dizaines de copies de son code circulent déjà.