Des de l'octubre, ARTEX, una eina de codi obert que posa agents d'IA a fer proves d'intrusió de manera autònoma, ha aparegut en atacs contra empreses de Corea del Sud, en la intrusió a ConnectWise i en més d'un miler de servidors exposats a internet. AntiFox és un dels projectes que se n'han derivat: es descarrega de GitHub, on té 474 estrelles i 251 còpies, i el seu autor la presenta com una plataforma en què diversos agents planifiquen, ataquen i redacten l'informe final sense intervenció humana.
L'empresa de ciberseguretat Arctic Wolf Labs ha vinculat servidors d'Alibaba Cloud que allotjaven AntiFox amb atacs reals. En uns casos, els atacants van entrar per una aplicació web vulnerable d'un servidor IIS, hi van instal·lar una porta d'accés (una web shell) i van buscar fitxers de configuració amb contrasenyes i cadenes de connexió a bases de dades. En altres, van partir d'una credencial vàlida d'Amazon Web Services, obtinguda no se sap com, i van repassar desenes de serveis, de l'emmagatzematge S3 a Bedrock, la plataforma d'IA d'Amazon. La majoria de peticions van ser rebutjades, però almenys una va aconseguir llegir un secret de producció.
El cas confirma el que temien els equips de seguretat: aquestes eines no inventen tècniques noves, però fan que qualsevol pugui encadenar-ne moltes, sense cansar-se i a gran escala. Arctic Wolf ho resumeix així: els entorns d'agents «fan més accessibles les tècniques de les proves d'intrusió» als delinqüents. GitGuardian ja compta unes 45 eines d'atac amb agents de codi obert, i Censys va trobar 1.465 consoles d'ARTEX exposades a internet el 4 de novembre.
Arctic Wolf no ha dit qui són les víctimes ni quin error van aprofitar els atacants per entrar al servidor web, i tampoc no atribueix la campanya a cap grup concret. Que una eina sigui oberta no vol dir que tots els qui la fan servir siguin delinqüents: moltes còpies les fan servir auditors de seguretat legítims. La defensa, de moment, és la de sempre: credencials amb els mínims permisos i vigilància de les peticions estranyes als serveis al núvol.