Artex exposto: centenas de servidores com a ferramenta de pentest com IA

O TechCrunch publicou em 6/11/2026 que pesquisadores de segurança acharam centenas de cópias do Artex, uma ferramenta de hacking com IA, expostas na internet. Qualquer pessoa podia acessar essas instâncias e, potencialmente, usá-las para lançar ciberataques contra alvos desavisados.

Quem identificou a exposição foi a empresa de cibersegurança Censys, no relatório ARTEX: Agentic Asbestos. O alerta pesa mais para quem roda ferramentas ofensivas com IA em servidor próprio.

O que a Censys encontrou nos servidores com Artex exposto

Em 4/11/2026, a Censys contou 1.465 hosts rodando um console do ARTEX exposto na internet. Mas esse número tem um detalhe importante.

Uns 650 desses hosts estavam em dois blocos de hospedagem com configuração idêntica. Tirando esses blocos, sobram cerca de 815 implantações distintas, que o TechCrunch descreve como "mais de 800 implantações distintas acessíveis pela web sem precisar de senha para entrar".

O relatório da Censys também mostra o que convivia com o Artex nessas máquinas:

• 155 hosts (10,6%) tinham pelo menos outra detecção de ameaça, incluindo outros frameworks de ataque com IA, ferramentas de reconhecimento e de tunelamento e servidores de comando e controle (C2) como Vshell, Cobalt Strike e Adaptix C2.
• 32 diretórios abertos expunham kits de pós-exploração, stagers e implants.
• A porta 8787, padrão do console do ARTEX, era a mais comum, com 1.931 endpoints.

O que é o Artex e por que ele ficou popular

O ARTEX é um framework open source de teste de invasão autônomo, movido a LLM e multiagente. Ele teve lançamento público em julho de 2026, segundo o TechCrunch, e foi desenvolvido por Autumn-27, segundo a Reuters e o Digital Today.

A ferramenta é escrita em Go e tem um console web em Next.js com banco PostgreSQL. Na prática, é um painel web que coordena agentes de IA fazendo o trabalho de um pentester.

E o tamanho desse trabalho? A Microsoft descreve o Artex como um sistema de agentes de IA capaz de executar ciberataques "do reconhecimento até a exfiltração de dados" com pouca interação humana.

Por ser open source, ele podia ser baixado de graça e rodado em servidor próprio. Segundo o TechCrunch, isso o tornou popular entre quem não tem acesso aos modelos de IA de cibersegurança mais avançados da Anthropic ou da OpenAI.

Artex já foi ligado a ataques reais

A exposição não envolve uma ferramenta só de laboratório. O relatório da Censys cita duas atribuições feitas por grandes empresas de segurança:

• A CrowdStrike ligou o ARTEX a uma campanha contra instituições financeiras da Coreia do Sul, entre o fim de setembro e o início de outubro de 2026.
• A Microsoft disse, em post de blog, que hackers usaram o Artex para invadir ambientes de nuvem de clientes da ConnectWise e roubar dados, no ataque ocorrido no início de outubro de 2026.

Além disso, hackers ligados à China usaram o ARTEX em ataques contra mais de 200 organizações em 14 países, segundo o BleepingComputer.

Antes disso, em 8/10/2026, o desenvolvedor Autumn-27 já havia publicado um aviso no GitHub dizendo que a ferramenta foi mal utilizada. Segundo a Reuters, o aviso diz que o ARTEX não será mais atualizado e passará a ser closed source, sem novas versões públicas e sem suporte de manutenção.

Só que fechar o código resolve o problema? Não exatamente. O TechCrunch afirma que ainda existem dezenas de cópias do código do Artex em sites de compartilhamento, que continuam podendo ser usadas em ataques ativos.

O que muda para quem opera ferramentas de pentest com IA

O risco é direto: um console ofensivo acessível sem senha entrega a ferramenta a qualquer pessoa. E, junto com ela, o que estiver nos diretórios abertos, como os kits de pós-exploração, stagers e implants que a Censys encontrou.

Pensa assim: é como deixar o painel de controle de um time de agentes de ataque aberto na rua, com a porta destrancada. Quem passar pode sentar e usar.

Segundo a Censys, o console do ARTEX não precisa ficar exposto publicamente. Se você opera a ferramenta, a ação verificável é confirmar duas coisas:

1. Se o seu console está acessível pela internet, lembrando que a porta padrão é a 8787, a mais encontrada na varredura.
2. Se existem diretórios abertos no mesmo servidor expondo kits e artefatos de ataque.

Outro ponto pesa aqui: a ferramenta não recebe mais atualizações nem manutenção, de acordo com o aviso do próprio autor. Segundo o TechCrunch, o fechamento do código limita novas versões a clientes pagantes, mas dezenas de cópias do código ainda circulam em sites de compartilhamento e podem ser usadas em ataques ativos.

Vale uma ressalva justa: a Censys deixa claro que a exposição pública sozinha não prova atividade maliciosa, porque testadores autorizados também usam o ARTEX. Ou seja, parte dessas instâncias pode ser de equipes legítimas que simplesmente deixaram o console aberto.

Próximo passo

Se você roda o Artex ou qualquer outra ferramenta ofensiva com IA auto-hospedada, revise o que está acessível pela internet nos servidores da sua equipe. Console, painel e diretórios de artefatos entram na lista.

Para os detalhes técnicos da varredura, como portas, detecções associadas e indicadores, leia o relatório original da Censys, ARTEX: Agentic Asbestos.

E se alguém do seu time opera esse tipo de ferramenta, vale mandar este alerta para ele antes que o painel apareça na próxima varredura.

Explore os vídeos do canal Hora de Codar. Se quiser aprofundar o contexto, veja REA: a ferramenta open source que clona sistemas! (190k+ estrelas).