„Artex verkürzt die Zeit, die nötig ist, um Angriffstechniken zu verketten, erheblich. Manche Angriffe gelangen in weniger als drei Stunden von der ersten Zielauswahl bis zum privilegierten Zugriff“, erklärte das FBI. Das Framework ermögliche es auch Akteuren mit geringen technischen Kenntnissen, komplexe Operationen gegen mehrere Ziele gleichzeitig durchzuführen. Dadurch würden Angriffe grundlegend schneller und könnten in größerem Umfang stattfinden.

Ein Konto namens „Autumn-27“ hat das Werkzeug im August auf GitHub veröffentlicht. Als Entwickler wurde der chinesische Sicherheitsingenieur Li Puhua identifiziert. Er erklärte am 8. Oktober auf GitHub, dass das Werkzeug von böswilligen Akteuren missbraucht worden sei. Eine Verantwortung für damit begangene Straftaten wies er zurück und entfernte schließlich das Repository. Laut FBI verbreitet sich das Framework trotzdem weiter: über Forks aus der Community, lokalisierte Varianten, archivierte Kopien und eine kommerzielle Version. Für Angreifer bleibe es damit weiterhin verfügbar.

In seiner Warnung beruft sich das FBI auf eine Untersuchung des Sicherheitsunternehmens Censys. Diese fand mehr als 1.600 öffentlich erreichbare Artex-Konsolen. Die tatsächliche Zahl der Installationen dürfte deutlich höher liegen, da Systeme hinter Firewalls oder in privaten Netzen nicht erfasst sind.

Die Penetrationstest-Plattform übersetzt taktische Ziele, die in natürlicher Sprache formuliert sind, in konkrete Maschinenbefehle. Diese führen KI-Agenten anschließend aus. Über die Vorgabe der Ziele hinaus ist kaum menschliches Eingreifen nötig. Artex lässt sich mit beliebigen KI-Modellen verbinden, darunter Anthropic Claude und OpenAI GPT sowie offene oder chinesische Modelle wie DeepSeek, GLM, Grok und Kimi. Nach Angaben des FBI zeigt die Auswertung von Artex-Instanzen unter Kontrolle von Angreifern, dass chinesische Modelle am häufigsten zum Einsatz kommen. Besonders verbreitet seien Modelle der DeepSeek-Flash-Familie. Gründe dafür seien ihr ausgewogenes Leistungsprofil, die vergleichsweise niedrigen Kosten und das Fehlen erkennbarer Schutzmechanismen, sofern Anfragen als Penetrationstest dargestellt werden.

Das Werkzeug wurde für Aufklärung und Datenexfiltration in folgenden Branchen eingesetzt:

  • Finanzdienstleistungen
  • Behörden
  • Technologie
  • Verteidigung
  • Halbleiter
  • Energie
  • Gesundheitswesen
  • Fertigung
  • Telekommunikation
  • Rechtswesen

Zuletzt wurde Artex mit mehreren Angriffen auf Finanzinstitute in Südkorea und Japan in Verbindung gebracht, die in beiden Ländern zu nationalen Skandalen führten. Microsoft zufolge nutzten staatlich unterstützte chinesische Akteure Artex bei einem Supply-Chain-Angriff auf den Hersteller von IT-Management-Software ConnectWise.

Amazon veröffentlichte ebenfalls am Freitag eine eigene Untersuchung. Demnach setzen „verschiedene Bedrohungsgruppen mit Bezug zu China“ Artex für einen groß angelegten Diebstahl von Zugangsdaten zu KI-Modellen ein. Die Operation finanziere sich selbst: Mit den gestohlenen Schlüsseln bezahlten die Angreifer die LLM-Inferenz für die weitere Suche nach Zugangsdaten. „Eine weitere Kampagne zielte mithilfe von Deepfakes, die in Echtzeit eingespeist wurden, auf die Umgehung der KYC-Prüfung bei Kryptobörsen“, sagte Amazons CISO CJ Moses. Die Untersuchung zeige, dass Frameworks wie Artex „vom experimentellen Einsatz zu dauerhaften Offensivoperationen mit mehreren Zielen übergegangen sind, die mit minimalem menschlichen Eingreifen laufen“. Laut Amazon automatisiert Artex zeitaufwendige Phasen der Ausnutzung von Schwachstellen. Kleinere Gruppen könnten so parallele Angriffskampagnen in einem Umfang betreiben, der ihnen bisher nicht möglich war.

Die von Artex eingesetzten Agenten können zudem Vertrauensbeziehungen zwischen Organisationen kartieren und schlecht geschützte Drittanbieter kompromittieren. Nach Angaben des FBI erkennt und nutzt das Werkzeug gezielt Systeme, die weniger Sicherheitsaufmerksamkeit erhalten. Dazu zählen Partner- und Lieferantenportale, mobile Backends, Mitarbeiteranwendungen, Systeme zur Vertriebsunterstützung, Altsysteme, Drittanbieter-Integrationen und Anwendungen, die in verschiedenen Geschäftsbereichen entstanden sind. Artex erzeugt zwar viele Angriffsversuche, die Sensoren auslösen. Es arbeitet aber so schnell, dass Verteidiger kaum mithalten können.