Сотни серверов с инструментами Artex AI оказались в открытом доступе

Специалисты по информационной безопасности обнаружили сотни серверов под управлением инструмента для тестирования на проникновение Artex, которые оказались напрямую доступны через интернет. Подобная конфигурация позволяет любому пользователю получить полный доступ к функциям этой системы.

Обнаруженная проблема затрагивает множество развернутых экземпляров ПО, использующего технологии искусственного интеллекта для проведения киберопераций. Отсутствие базовой аутентификации на сетевых узлах делает эти инфраструктуры уязвимыми для стороннего вмешательства.

На данный момент эксперты продолжают фиксировать незащищенные инстансы в сети. Инцидент подчеркивает риски безопасности при быстром развертывании специализированных ИИ-инструментов без должной настройки прав доступа.