Censys, sayfa başlığı parmak iziyle 1.465 açıkta olan Artex AI saldırı konsolu tespit etti

Censys, 5 Kasım'da, Microsoft ve CrowdStrike'ın Ekim ayında saldırı faaliyetleriyle ilişkilendirdiği açık kaynak, LLM tabanlı otonom sızma testi çerçevesi Artex'e ait 1.465 internete açık konsol saydığını bildirdi. Konsollar herhangi bir yeni bir teknikle değil, sıradan bir parmak iziyle bulundu: web sayfası başlığı.

Artex, Temmuz 2026'da GitHub'da ortaya çıktı. Microsoft, onu keşif aşamasından veri sızdırmaya kadar sızma testlerini otonom biçimde yürüten LLM tabanlı agent'lardan oluşan bir sistem olarak tanımlıyor ve 21 Ekim'de onu, Storm-0940 adını verdiği bir grubun gerçekleştirdiği ConnectWise tedarik zinciri ihlaliyle ilişkilendirdi. Censys'e göre CrowdStrike ve Microsoft, çerçevenin kötü niyetli kullanımını o ay iki ayrı kampanyaya atfetti; WorkOS ise daha önce Artex'in satış aracına yapılan bir sızmanın muhtemel kaynağı olduğunu söylemişti.

Censys konsolları nasıl buldu

Censys, HTML sayfa başlığı "ARTEX" ile başlayan ve ardından boşluk, iki nokta veya uzun tire gelen, sayfa gövdesinde Next.js statik varlıklarını yükleyen sunucuları eşleştirdi. Varsayılan konsol portu 8787/tcp; 8790 ve 443 de yaygın. Censys yalnızca 8787 portunda 1.931 uç nokta saydı. Dört bitişik sunucudaki "ARTEX MX" varyantı dahil özelleştirilmiş kurulumlar da tespit edildi. Konsolun adını değiştirip başlığı "ARTEX" ile başlamayan operatörler sorgunun dışında kalıyor; bu yüzden gerçek sayı muhtemelen daha yüksek.

1.465 sunucu, 1.465 operatör anlamına da gelmiyor. Censys'e göre bunların yaklaşık 650'si aynı şekilde yapılandırılmış iki hosting bloğunda yer alıyor ve geriye kabaca 815 farklı görünümlü dağıtım kalıyor; TechCrunch bu sayıyı, şifresiz web'den erişilebilen 800'den fazla farklı dağıtım olarak bildirdi. Ülkelere göre Censys, 726 sunucuyu ABD'de, 387'sini Hong Kong'da ve 177'sini Çin'de listeliyor. Şirket, açıkta olan konsolların bir kısmının muhtemelen yetkili testçiler tarafından işletildiği ve konsolun herkese açık erişim gerektirmediği konusunda uyarıyor; yani toplam dağıtım muhtemelen açıkta olan sayıdan daha büyük.

Konsolların yanında ne çalışıyor

Açıkta olan konsollardan kabaca her on tanesi, aynı sunucuda başka araçlarla paylaşıyordu. Censys, 1.465 sunucudan 155'inin, yani yüzde 10,6'sının, tespit ettiği başka tehditlerden en az birini daha çalıştırdığını buldu; bunların başında 70 sunucudaki CyberStrikeAI geliyor, yanında Vshell, Cobalt Strike ve Adaptix C2 de var. Artex sunucularındaki 32 açık dizin ise post-exploitation kitleri, stager ve implantlar içeriyordu. CrowdStrike'ın incelediği vakada aktör, bir .claude klasörünü, prompt'ları, oturum geçmişlerini ve ARTEX yapılandırma dosyalarını açığa çıkaran açık dizinler bırakmıştı. Censys ayrıca, biri .ssh ve .bash_history içeren açık bir home dizinine, diğeri sızan bir MITM root CA özel anahtarına sahip iki sunucu daha tanımlıyor.

İşaret veren nokta: model trafiği

LLM özellikleri geliştiren ekipler için en ilgili ayrıntı model trafiğiyle ilgili. Censys, 43 Artex sunucusunda kendi kendine barındırılan LLM gateway veya bayi yazılımının da çalıştığını buldu; bunlar mainly 19 sunucudaki CLIProxyAPI ve 18 sunucudaki New API idi. CrowdStrike vakasında aktör, ana model olarak muhtemelen bir API bayisi üzerinden satın alınan DeepSeek'i kullandı ve GLM ile Grok tarafından desteklenen Claude Code oturumları çalıştırdı; Artex, Anthropic, OpenAI ve OpenAI uyumlu uç noktaları destekliyor. Censys, savunmacılara, çıkış loglarında görünen tanıdık olmayan LLM proxy ve bayilerinin incelenmeye değer olduğunu, ancak bu sinyalin yalnızca kurumun kendi servislerinin hangi model uç noktalarını çağırması gerektiğini bilmesi halinde işe yarayacağını tavsiye ediyor.

Kapalı kaynak onu ortadan kaldırmayacak

Censys'e göre Artex'in yazarı, projenin artık yeni sürüm çıkmadan kapalı kaynağa geçeceğini açıkladı ve depo ardından kaldırıldı. Arşivlenmiş kopyalar ve yeniden adlandırılmış sürümler hâlâ dolaşımda; TechCrunch, kod paylaşım sitelerinde düzinelerce kopyanın kaldığını bildiriyor. TechCrunch ayrıca, bağlantılı saldırıların çoğunun herhangi bir gelişmiş istismar yerine zayıf veya bilinen şifreler ile eksik çok faktörlü kimlik doğrulamadan sızmış olduğuna dikkat çekiyor.

Neden önemli

Bulgu, LLM agent'ları üzerine kurulu saldırı altyapısının artık internet ölçeğinde sayılabilir olduğunu ve kötü yapılandırılmış herhangi bir kendi kendine barındırılan paneli açığa çıkaran aynı sıradan parmak izleriyle (bir sayfa başlığı ve bir çerçevenin varlık yolları) keşfedilebilir olduğunu gösteriyor. Konsolu yeniden adlandırmak başlık sorgusunu etkisiz kılar, ancak model çağrıları yine de ağdan çıkmak zorunda; bu da çıkış loglarını daha kalıcı bir tespit noktası yapıyor. Üretimde LLM özellikleri çalıştıran kurumlar için Censys'in gündeme getirdiği pratik soru şu: Bugün kendi trafiğinizde yetkilendirilmemiş bir model bayi alan adını tespit edebilir misiniz?