Η Cloudflare προειδοποιεί ότι οι πλατφόρμες δοκιμών διείσδυσης με τεχνητή νοημοσύνη (AI penetration testing orchestrators), με πιο γνωστό το ARTEX, πολλαπλασιάζονται με ταχύτητα και ήδη σαρώνουν πελάτες της σε όλο τον κόσμο. Στην ανάλυση που δημοσίευσε την Παρασκευή 13 Νοεμβρίου 2026, η εταιρεία παρουσιάζει και το «Σύγχρονο Μοντέλο Ασφάλειας» (Modern Security Model), έξι μέτρα άμυνας απέναντι σε αυτά τα εργαλεία.
Οι συντάκτες της ανάλυσης είναι οι Μπλέικ Νταρσέ (Blake Darché), Μάιλς Σλόαν (Myles Sloan) και Τζέικομπ Κρισπ (Jacob Crisp), μαζί με την ομάδα πληροφοριών απειλών της Cloudflare, Cloudforce One. Η εταιρεία αναφέρει ότι τις τελευταίες τρεις ημέρες περισσότερες από 50 οικογένειες τέτοιων πλαισίων επιχείρησαν να σαρώσουν πελάτες της. Οι διευθύνσεις IP που τα τρέχουν ανέρχονται σε χιλιάδες και αυξάνονται καθημερινά. Οι ημερήσιες αιτήσεις από εργαλεία δοκιμών διείσδυσης και εκμετάλλευσης με τεχνητή νοημοσύνη έχουν πολλαπλασιαστεί επί 30 από την 1η Οκτωβρίου.
Το ARTEX ήταν, μέχρι πριν από λίγες εβδομάδες, το μοναδικό διαθέσιμο πλαίσιο αυτού του είδους: ένα σύστημα ανοιχτού κώδικα που αυτοματοποιεί τις επιθετικές ενέργειες με πράκτορες τεχνητής νοημοσύνης. Ο δημιουργός του, με το όνομα Autumn-27, το απέσυρε στις 8 Οκτωβρίου και έγραψε στα κινεζικά ότι «η κακόβουλη εκμετάλλευση του εργαλείου αντιβαίνει πλήρως στον αρχικό του σκοπό». Η Cloudflare εκτιμά ότι η απόσυρση προκάλεσε πιθανότατα φαινόμενο Λερναίας Ύδρας: μέσα σε έναν μήνα τα αποθετήρια ξεπέρασαν τα 12.000, με αρκετές εκατοντάδες ξεχωριστές παράγωγες εκδόσεις (forks) που προέρχονται από το αρχικό αποθετήριο. Από τις 8 Οκτωβρίου η κίνηση έχει αυξηθεί πάνω από δέκα φορές. Στις 12 Νοεμβρίου το ARTEX και τα παράγωγά του αποτελούσαν πάνω από το 60% των γνωστών πλατφορμών ενορχήστρωσης.
Η εταιρεία παρακολουθεί πάνω από 50 τέτοιους πράκτορες. Οι πέντε δημοφιλέστεροι, όλοι με περισσότερα από 1.000 αστέρια στο GitHub και πλήρως αυτόνομοι, είναι το ARTEX, το LuaN1aoAgent, το Decepticon, το Cairn και το PentestGPT-Agent. Πολλοί πράκτορες δουλεύουν παράλληλα και χαρτογραφούν τον στόχο σε γράφο. Ένας μόνο χειριστής μπορεί πλέον να στοχεύει πολλούς οργανισμούς ταυτόχρονα. Η Cloudflare σημειώνει ότι το όριο δεν είναι πια οι ανθρώπινες δεξιότητες, αφού το σύστημα εκτελεί μόνο του όλα τα βήματα του κύκλου OODA (παρατήρηση, προσανατολισμός, απόφαση, δράση).
Η Cloudforce One έχει κληθεί τις τελευταίες οκτώ εβδομάδες να διερευνήσει περιστατικά με το ARTEX και παράγωγά του. Σε ένα από αυτά, το ARTEX χρησιμοποίησε παραβιασμένο διακριτικό API (token) επιπέδου λογαριασμού, που χρησιμοποιούνταν παλαιότερα στις αυτοματοποιημένες διαδικασίες ανάπτυξης (CI/CD) χωρίς περιορισμούς IP ή όριο αιτήσεων. Τα στοιχεία δείχνουν ότι η παραβίαση προήλθε πιθανότατα από τρίτο πάροχο υπολογιστικού νέφους μεγάλης κλίμακας (hyperscaler). Δημιουργήθηκαν πολλά νέα σενάρια (scripts) Workers με ονόματα όπως artex-pgrecon-*, με πάνω από 69 αιτήσεις το λεπτό και 400 αιτήσεις εξαγωγής βάσης δεδομένων μέσα σε μία ώρα. Η εταιρεία επισημαίνει ότι οι εισβολείς εκμεταλλεύονται στατικά διακριτικά που δεν λήγουν ποτέ.
Το «Σύγχρονο Μοντέλο Ασφάλειας» στηρίζεται σε έξι πυλώνες, που η Cloudflare εξηγεί με το παράδειγμα της προστασίας ενός σπιτιού. Πρώτος είναι το τείχος προστασίας εφαρμογών ιστού (WAF) με προηγμένους κανόνες, όπως όρια ρυθμού αιτήσεων. Δεύτερος είναι ο εντοπισμός ανωμαλιών σε κάθε εφαρμογή ιστού, μαζί με κλειδιά ασφαλείας FIDO. Τρίτος η άμυνα απέναντι σε αυτοματοποιημένους επισκέπτες (Bot Defense). Τέταρτος η πρόσβαση με έλεγχο ταυτότητας (Zero Trust) για τις εφαρμογές υψηλού κινδύνου και η μικροτμηματοποίηση (micro-segmentation), που περιορίζει την πλευρική κίνηση του εισβολέα. Πέμπτος ο έλεγχος των εισερχόμενων αιτήσεων API με επικύρωση σχήματος OpenAPI και πιστοποιητικά mTLS, και με ρητό κανόνα απόρριψης όλων των υπόλοιπων αιτήσεων στο τέλος των κανόνων (default-deny). Έκτος η αξιοποίηση πληροφοριών απειλών, ώστε να υπάρχει έγκαιρη εικόνα των επιθέσεων.
Το θέμα συνδέεται με προηγούμενα ρεπορτάζ του NemesisHD. Η Microsoft είχε περιγράψει πώς κυβερνοεγκληματίες από την Καμπότζη χρησιμοποιούν το ARTEX κατά του χρηματοπιστωτικού τομέα, καθώς και πώς πράκτορες τεχνητής νοημοσύνης σαρώνουν το GitHub για εκτεθειμένα μυστικά. Στη Βρετανία, το NCSC ανακοίνωσε πρόγραμμα πιστοποίησης παρόχων που προσομοιώνουν κυβερνοεπιθέσεις για κρίσιμους οργανισμούς.
