محققان امنیتی صدها کپی از ابزارهای هک مبتنی بر هوش مصنوعی Artex را کشف کرده‌اند که به‌صورت عمومی در اینترنت رها شده و بدون نیاز به رمز عبور قابل دسترسی هستند. این کشف خطر سوءاستفاده‌های گسترده سایبری و به‌خطر افتادن امنیت سازمان‌ها را به‌شدت افزایش می‌دهد، زیرا مهاجمان می‌توانند از این ابزار قدرتمند برای حملات سریع و پنهان بهره ببرند. شرکت Artex که ابزاری متن‌باز برای تست نفوذ خودکار محسوب می‌شود، پس از این افشاگری‌ها اعلام کرده که به سمت منبع بسته شدن حرکت خواهد کرد.
پژوهشگران امنیت سایبری شرکت Censys که اینترنت را برای شناسایی سیستم‌های آسیب‌پذیر پویش می‌کنند، بیش از ۸۰۰ نمونه فعال از ابزارهای هک مبتنی بر هوش مصنوعی Artex را شناسایی کرده‌اند. این ابزارها، که درواقع سامانه‌ای از عامل‌های هوش مصنوعی برای انجام حملات سایبری از شناسایی تا استخراج داده‌ها هستند، به‌دلیل پیکربندی نادرست بدون نیاز به رمز عبور در دسترس عموم قرار گرفته‌اند. این یافته‌ها نشان می‌دهد که حتی ابزارهای هک قدرتمند نیز می‌توانند به‌راحتی به دلیل سهل‌انگاری در پیکربندی، به خطری برای خود و دیگران تبدیل شوند.
ابزار Artex از زمان انتشار عمومی خود در ماه ژوئیه، در چندین حمله سایبری گسترده مورد استفاده قرار گرفته است. از جمله این حملات می‌توان به نفوذ به صنعت مالی کره در ماه سپتامبر و همچنین حمله به شرکت پشتیبانی فناوری ConnectWise در اوایل ماه اکتبر اشاره کرد. در این حملات، مهاجمان توانستند با سرعتی بی‌سابقه به محیط‌های ابری مشتریان دسترسی پیدا کرده و داده‌های آن‌ها را سرقت کنند که این امر زمان کمی برای تشخیص و واکنش به مدافعان باقی می‌گذاشت.
بسیاری از حملات مرتبط با Artex از آسیب‌پذیری‌های ساده‌ای مانند حدس زدن رمزهای عبور ضعیف یا شناخته‌شده و همچنین عدم وجود احراز هویت چندعاملی بهره می‌بردند. این امر بر اهمیت پیکربندی صحیح و رعایت حداقل استانداردهای امنیت سایبری تأکید می‌کند، چرا که سهل‌انگاری‌های جزئی می‌توانند هم مهاجم و هم قربانیان را در معرض خطر جدی قرار دهند. با وجود اینکه Artex اعلام کرده قصد دارد به یک پروژه منبع بسته تبدیل شود، ده‌ها نسخه از کد آن همچنان در وب‌سایت‌های اشتراک‌گذاری کد در دسترس بوده و می‌تواند در حملات فعال مورد استفاده قرار گیرد.
