Censys uppger att företaget hittade omkring 815 ARTEX-installationer som verkade vara separata och var exponerade mot internet.
På vissa servrar fanns även attackverktyg och andra filer. I en rapport som publicerades den 5 november räknade cybersäkerhetsföretaget 1 465 internetanslutna system som visade en ARTEX-konsol. ARTEX är ett AI-drivet system för att testa datasäkerhet som lanserades i juli.
Censys uppgav att omkring 650 av dessa system hade identiska konfigurationer i två grupper av hostingmiljöer på internet. Företaget sade därför att totalsiffran inte visar hur många separata operatörer som var inblandade. Censys upptäckte också minst ett ytterligare hot på 155 system, däribland verktyg som kan fjärrstyra system.
På 32 servrar fanns mappar som var tillgängliga på nätet och innehöll filer som verktyg för att utnyttja sårbarheter, programvara som installerats på system och program som används för att förbereda senare angreppssteg. ARTEX är utformat för att samordna AI-program som kan utföra delar av säkerhetstester. Censys varnade för att exponering i sig inte bevisar skadlig aktivitet.
Även legitima säkerhetstestare kan använda programvaran. Säkerhetsföretag har kopplat ARTEX till attacker mot sydkoreanska finansinstitut och till aktivitet som rör ConnectWise-kundmiljöer. Resultaten visar riskerna med att lämna konsoler för hackning och säkerhetstester, samt tillhörande filer, åtkomliga på det öppna internet – även när programvaran används för auktoriserade tester.
Censys uppgav att ARTEX inte behöver vara åtkomligt från det öppna internet för att fungera.