# Több száz Artex MI-alapú behatolásteszt-eszköz érhető el jelszó nélkül az interneten

*TechCrunch · 2026-11-06 · Ügynökök*

**A Censys szerint több mint 800 Artex-telepítés volt jelszó nélkül elérhető a weben, miközben az eszközt több nagy kibertámadásban is használták.**

Kutatók több száz példányt találtak a **több száz Artex példány** nyilvános elérhetőségéről, amelyekhez bárki hozzáférhetett. A Censys szerint több mint 800 különálló telepítés volt jelszó nélkül elérhető az internetről. Az Artex nyílt forráskódú, autonóm behatolástesztelő eszköz, amely MI-ügynökökkel automatikusan keresi a rendszerek gyenge pontjait, és júliusi kiadása óta több támadáshoz is kötődik.

A szakértők szerint az eszközt a **dél-koreai pénzügyi szektor** elleni, szeptemberi támadásokban használták, a CrowdStrike pedig egy kínai nyelvet beszélő hackernek tulajdonította ezeket. Októberben az IT-szolgáltató ConnectWise elleni támadásban kínai kötődésű hackerek több ezer szervezet Microsoft-felhőben tárolt adatait szerezhették meg, a Microsoft szerint pedig a védekezők alig tudtak reagálni.

A támadások többsége egyszerű hibákat használt ki, például gyenge vagy ismert jelszavakat és **többfaktoros azonosítás hiánya** miatt. Az Artex fejlesztője bejelentette, hogy zárt forráskódúvá válik, így a további kiadások fizetős ügyfeleknek érhetők el. A kódnak még mindig tucatnyi példánya elérhető kódmegosztó oldalakon, amelyek aktív támadásokban is használhatók.

## Miért számít?

Rendszergazdáknak és biztonsági csapatoknak érdemes ellenőrizni, hogy a saját szolgáltatásaik között nincs-e **nyilvános hozzáférésű felület** gyenge azonosítással. A kódpéldányok továbbra is elérhetők, ezért a kockázat a közeljövőben nem szűnik meg.

---

Eredeti forrás: [Hundreds of Artex AI hacking tools found publicly exposed to the web](https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web)

Forrás: xhírek.hu – https://xhirek.hu/hir/tobb-szaz-artex-mi-alapu-behatolasteszt-eszkoz-erheto-el-jelszo-nelkul-az