Artexのハッキングツール、800超がネット上に露出

サイバーセキュリティ企業のCensysは、パスワードなしでインターネットからアクセスできるArtexの環境を800件以上確認した。Artexは、AIを使ってコンピューターシステムの脆弱性を調べるオープンソースツールで、動作にインターネットからのアクセスは必要ない。

Censysの研究者Silas Cutlerは、一部の環境は許可を得たテスターが使っている可能性があるものの、これほど多くが露出していた理由は分からないと述べた。Censysによると、韓国の金融機関を狙った攻撃に関連する露出環境の1つには、ほかの標的に関するデータも含まれていたようだ。Artexは今後クローズドソースにすると発表しているが、コードのコピーは引き続きオンライン上に残っている。