Artex, framework open-source de pen-test com IA, é reaproveitado por hackers em ataques à nuvem e roubo de credenciais

O Artex é um framework open-source multiagente de teste de intrusão com IA, escrito em Go. O desenvolvedor independente Autumn-27 o publicou no GitHub em julho de 2026, com propósito legítimo. Ele faz força bruta de senhas, extração de bancos de dados, enumeração e abuso de APIs. O diferencial é o componente agentic: a ferramenta opera em velocidade inumana. A Microsoft viu um agente sair da busca por segredos no GitHub e chegar à exfiltração de um Azure Key Vault em cinco minutos. No fim de outubro, o autor apagou o repositório original por causa do abuso, mas há muitos forks no ar. (Nota: o texto traz o nome 'says' apenas como entidade técnica do sistema, sem relação com o projeto descrito.)

O caso mais citado é o do Storm-0940, ator ligado à China. Por volta de 10 de outubro, ele usou o Artex em password spraying e credential stuffing contra mais de 300 contas de oito organizações críticas, com mais de 151 mil requisições de autenticação, em média 2.900 por minuto, sem disparar bloqueio automático nem alerta. Quando isso falhou em grande parte, o grupo mirou a infraestrutura da ConnectWise e exfiltrou credenciais OAuth do aplicativo Cloud Backup. Em até três horas, mais de 2.250 ambientes downstream de Microsoft 365 e Azure foram comprometidos. Outros usos: o Storm-3358, grupo financeiro baseado no Camboja, combinou o Artex com ferramentas automatizadas convencionais para escanear, explorar vulnerabilidades e instalar RATs open source. A CrowdStrike ligou atividade de espionagem ao Vapor Panda em 29 de outubro, e a CERT-In apontou um ator financeiro atacando instituições financeiras. Em 4 de novembro, a Censys contou mais de 1.400 consoles do Artex expostos na internet, número que tende a subestimar o uso real. A GitGuardian listou 45 frameworks agentic semelhantes.

Em 22 de outubro de 2026, o CEVIU noticiou "Grupo ligado à China usa IA agentic ARTEX para atacar centenas de empresas e comprometer a cadeia de suprimentos da ConnectWise", com o Storm-0940 usando o framework desde setembro. Em 2 de novembro de 2026, em "Frameworks ofensivos baseados em agentes já aparecem em intrusões reais, aponta Google", o GTIG e a Mandiant relataram o Artex usado com credenciais roubadas, com sub-agentes fazendo varreduras de permissões no Azure e na AWS. A notícia de agora amplia o quadro: números da campanha (151 mil requisições, 2.250 ambientes), outros atores (Storm-3358, Vapor Panda), a exclusão do repositório original e a existência de 45 frameworks semelhantes.

Para quem opera defesa, a leitura é que a técnica é velha e a velocidade é nova. Password spraying a 2.900 tentativas por minuto sem acionar lockout indica que limites de taxa por conta não bastam. Quem tem integrações OAuth de terceiros deve tratá-las como superfície de ataque, já que o caso ConnectWise mostra um fornecedor virando porta para milhares de tenants. As recomendações da fonte são básicas: MFA, monitoramento da superfície de ataque e higiene de credenciais, além de testar continuamente sistemas expostos.