Artex bez kolejnych publicznych wersji po doniesieniach o cyberatakach
Twórca narzędzia Artex zapowiedział zamknięcie kodu i koniec aktualizacji. Narzędzie sztucznej inteligencji mogło zostać wykorzystane w atakach na południowokoreańskie banki.
Testy bezpieczeństwa i koniec publicznych wydań
.8 października 2026 r. twórca występujący jako Autumn-27 napisał na GitHubie, że Artex był nadużywany do cyberataków. Zapowiedział zakończenie aktualizacji, publicznego udostępniania nowych wersji i wsparcia projektu. Podkreślił, że takie wykorzystanie programu jest sprzeczne z jego zamiarem. Nie odniósł się wprost do przypadków z Korei Południowej.
Artex miał pomagać firmom i organizacjom sprawdzać bezpieczeństwo systemów, do których testowania otrzymały upoważnienie. Jest agentem AI wykorzystującym modele językowe do wykonywania testów bezpieczeństwa. Był dostępny jako oprogramowanie open source, co pozwalało pobierać i modyfikować kod. Sprawa dotyczy ryzyka wykorzystywania AI przez cyberprzestępców, choć narzędzie powstało z myślą o wzmacnianiu ochrony.
Ślady Artex w atakach na banki
.CrowdStrike opublikowała 7 października analizę kampanii prowadzonej od końca września do początku października 2026 r. przeciwko południowokoreańskim instytucjom finansowym. W infrastrukturze wykorzystywanej przez napastnika badacze odnaleźli historie sesji Claude Code i pliki konfiguracyjne Artex. Firma powiązała te ślady z użyciem agentów AI w cyberatakach.
CrowdStrike oceniła z umiarkowaną pewnością, że sprawca prawdopodobnie posługiwał się językiem chińskim i kierował motywacją finansową. Nie przypisała operacji konkretnej grupie. Sam chiński rodowód narzędzia nie ustala tożsamości napastnika.
Według AFP południowokoreańskie władze uznały udział Artex w wyciekach z ponad siedmiu instytucji finansowych za wysoce prawdopodobny. Agencja, powołując się na Komisję Usług Finansowych, informowała o ponad 68 tys. osób dotkniętych incydentami. Shinhan Bank poinformował o wycieku danych około 25 tys. klientów, w tym nazwisk, numerów telefonów i rocznych dochodów związanych z wnioskami kredytowymi.
6 października koreańska Komisja Usług Finansowych i Urząd Nadzoru Finansowego ostrzegły przed phishingiem i oszustwami kredytowymi wykorzystującymi ujawnione dane. Według stanu na ten dzień nie potwierdzono strat finansowych wynikających z takiego wtórnego wykorzystania informacji.
W Japonii firmy również zgłaszały podejrzenia wycieków. Szef tamtejszej policji zaznaczył, że powiązania między przypadkami pozostają niejasne.
Wycofanie kodu nie usuwa wcześniejszych kopii
.Poe Zhao, założyciel Hello China Tech wyjaśnił, że zamknięcie źródeł utrudni nowym użytkownikom pozyskiwanie i dostosowywanie programu. Nie usunie jednak kodu pobranego wcześniej ani nie powstrzyma dalszego korzystania z tych kopii.
Ilya Kulyatin, dyrektor generalny Foundry Labs, zwrócił uwagę na obie strony otwartości. Użytkownicy mogą usuwać ograniczenia wbudowane w program, lecz badacze mogą też analizować jego kod, wykrywać słabości i ulepszać ochronę przed nadużyciami AI. Dyskusja o bezpieczeństwie systemów AI obejmuje więc także sposób udostępniania narzędzi i możliwość kontrolowania ich późniejszego użycia.
Szymon Ślubowski
