Report Censys: ARTEX compare accanto a gateway LLM
Il 5 novembre Censys ha riferito di aver trovato infrastrutture legate ad ARTEX oltre le campagne già note. Molti degli host individuati eseguivano anche software self-hosted per offrire accesso a modelli LLM, come gateway o servizi di rivendita.
La compresenza suggerisce uno stack operativo più ampio del solo framework ARTEX, ma non dimostra che quei servizi LLM siano stati usati negli attacchi. CrowdStrike aveva collegato ARTEX a una campagna contro istituti finanziari sudcoreani; CERT-In lo ha poi segnalato tra gli strumenti AI usati contro organizzazioni finanziarie e di criptovalute.
Per chi segue questi settori, il dato amplia il toolset e l’infrastruttura da monitorare, senza indicare una nuova tecnica trasferibile. Resta da stabilire se i servizi di accesso ai modelli abbiano avuto un ruolo nelle operazioni.
ARTEX Offensive AI Tool Activity Far Exceeds Reported Campaigns
A new Censys report showed that the use of ARTEX, an AI pentesting tool popular with threat actor, could be spreading far beyond initially reported campaigns