Narzędzie AI ARTEX wykorzystywane przez atakujących powiązanych z rządem Chin do automatyzacji cyberataków
25 października 2026 · Czas czytania: 2 min
Narzędzie sztucznej inteligencji o nazwie ARTEX, pierwotnie zaprojektowane jako otwartoźródłowy system do autonomicznego testowania penetracyjnego, jest obecnie wykorzystywane przez podmioty atakujące powiązane z rządem Chin w celu automatyzacji operacji cybernetycznych. Firma Microsoft ogłosiła w dniu dwudziestego pierwszego października, że narzędzie to jest aktywnie używane do przeprowadzania ataków, a przypadki jego nadużycia zostały potwierdzone również w Korei Południowej oraz Japonii. Narzędzie to, opracowane przez dewelopera posługującego się językiem chińskim i udostępnione na platformie GitHub, pozwala na samodzielne działanie agentów AI w celu infiltracji systemów bez konieczności ciągłej interwencji człowieka.
Działanie narzędzia ARTEX opiera się na współpracy trzech odrębnych agentów sztucznej inteligencji, którzy wspólnie realizują zadania inwazyjne. Zgodnie z analizą przeprowadzoną przez organizację bezpieczeństwa ASEC należącą do południowokoreańskiej firmy AhnLab, struktura ta składa się z modułu określającego cele, modułu planującego kolejne zadania oraz modułu wykonawczego odpowiedzialnego za uruchamianie narzędzi. Agent planujący podejmuje decyzje dotyczące następnych kroków w oparciu o wyniki działań uzyskane przez agenta wykonawczego. Użytkownik ma możliwość wyboru dużego modelu językowego, a interfejs obsługuje komunikację w językach chińskim, japońskim, koreańskim oraz hiszpańskim.
Testy przeprowadzone w izolowanym środowisku wykazały, że narzędzie jest w stanie realizować złożone ataki na podstawie prostych poleceń tekstowych, takich jak żądanie włamania się do określonego celu. System potrafił zdalnie wykonywać polecenia, wykorzystując funkcje przesyłania plików na serwerach internetowych, co pozwalało na uzyskanie początkowego dostępu, uruchomienie kodu oraz poruszanie się po wewnętrznej sieci organizacji. Eksperci ostrzegają, że zdolność tego narzędzia do wykorzystywania luk w zabezpieczeniach publicznych usług oraz błędów w konfiguracji czyni z niego realne i rosnące zagrożenie dla bezpieczeństwa cyfrowego na całym świecie.
Twórca narzędzia wydał oświadczenie w dniu ósmego października, w którym stwierdził, że projekt został stworzony wyłącznie w celach akademickich i badawczych, aby wspomagać testy bezpieczeństwa przeprowadzane za zgodą właścicieli systemów. Autor zaznaczył, że obecne ataki są niezwiązane z jego działaniami, w związku z czym wstrzymał dalsze aktualizacje oraz udostępnianie projektu. Mimo usunięcia oryginalnego repozytorium z platformy GitHub, analitycy zauważyli pojawienie się zmodyfikowanych wersji kodu, które są dystrybuowane przez różnych operatorów, co sugeruje, że narzędzie ewoluowało w kierunku wielu niezależnych projektów wykorzystywanych przez różne grupy.
Organizacja ASEC zidentyfikowała sześćset publicznych adresów internetowych powiązanych z uruchamianiem narzędzia ARTEX, choć wskazano, że sklasyfikowanie wszystkich adresów jako należących do konkretnych aktorów zagrożeń jest niemożliwe. Większość z tych adresów pochodzi ze Stanów Zjednoczonych, Chin, Hongkongu oraz Singapuru, a na niektórych hostach znaleziono ślady prowadzenia działalności attackowej. Jako środki zaradcze eksperci zalecają minimalizację uprawnień kont oraz dostępu do sieci wewnętrznej, a także stosowanie zaawansowanych systemów wykrywania zagrożeń capable of monitoring ruchu od momentu włamania aż do przemieszczania się wewnątrz infrastruktury, podkreślając, że podstawowe zasady obrony pozostają niezmienne nawet w obliczu wykorzystania sztucznej inteligencji przez napastników.