Censysin mukaan se löysi noin 815 erillisiltä vaikuttavaa ARTEX-asennusta, jotka olivat avoinna internetiin.
Joillakin palvelimilla oli näkyvissä myös hyökkäystyökaluja ja muita tiedostoja. Kyberturvallisuusyritys laski 5. marraskuuta julkaistussa raportissa 1 465 internetiin yhdistettyä järjestelmää, joissa näkyi ARTEX-konsoli. ARTEX on tietoturvan testaamiseen tarkoitettu tekoälypohjainen järjestelmä, joka julkaistiin heinäkuussa.
Censysin mukaan noin 650 näistä järjestelmistä oli konfiguroitu samalla tavalla kahdessa hosting-palveluiden ryhmässä. Yrityksen mukaan kokonaismäärä ei siksi kerro, kuinka monta erillistä toimijaa järjestelmien takana oli. Censys löysi myös vähintään yhden muun havaitun uhan 155 järjestelmästä, muun muassa työkaluja, joilla järjestelmiä voi hallita etänä.
Kolmenkymmenenkahden palvelimen kansiot olivat internetissä avoimesti saatavilla, ja ne sisälsivät esimerkiksi haavoittuvuuksien hyväksikäyttöön tarkoitettuja työkaluja, järjestelmiin asennettavia ohjelmistoja sekä ohjelmia myöhempien hyökkäysvaiheiden valmisteluun. ARTEX on suunniteltu koordinoimaan tekoälyohjelmia, jotka voivat suorittaa osia tietoturvatestauksesta. Censys varoitti, ettei järjestelmän altistuminen itsessään todista haitallisesta toiminnasta.
Myös tietoturvatestaajat voivat käyttää ohjelmistoa laillisesti. Tietoturvayritykset ovat yhdistäneet ARTEXin Etelä-Korean rahoituslaitoksiin kohdistuneisiin hyökkäyksiin sekä ConnectWisen asiakkaiden ympäristöihin liittyneeseen toimintaan. Havainnot osoittavat, millaisia riskejä aiheutuu, kun hakkerointi- ja tietoturvatestauskonsolit sekä niihin liittyvät tiedostot jätetään avoimesti saataville julkiseen internetiin, vaikka ohjelmistoa käytettäisiin luvalliseen testaukseen.
Censysin mukaan ARTEXin toiminta ei edellytä, että se olisi avoinna julkisesta internetistä.