Honderden installaties van Chinees AI-hackprogramma Artex staan open
Beveiligingsonderzoekers vonden meer dan 800 kopieën van Artex, een gratis Chinees programma dat met AI zelf computersystemen aanvalt, die zonder wachtwoord op het internet bereikbaar zijn, meldt TechCrunch op 6 november 2026.
AI-ondersteund artikel — automatisch opgesteld en gecontroleerd op feiten. Transparantiemelding conform artikel 50 van de EU AI Act.
Honderden kopieën van een Chinees programma om computersystemen aan te vallen staan open op het internet, zodat iedereen ze kan gebruiken. Dat meldt TechCrunch op 6 november 2026. Het programma heet Artex en is gratis. Het zet AI-agenten in, programma’s die zelfstandig taken uitvoeren, om automatisch zwakke plekken in systemen op te sporen.
Het beveiligingsbedrijf Censys, dat het internet afzoekt naar onbeveiligde systemen, telde meer dan 800 aparte installaties van Artex die zonder wachtwoord bereikbaar waren. Onderzoeker Silas Cutler van Censys zegt dat niet elke installatie kwaadaardig is, want veel horen bij erkende testers. Waarom ze toch open staan, is onduidelijk, want Artex hoeft niet via het internet bereikbaar te zijn. Zo’n open installatie toont ook de aanvalsgereedschappen van de gebruiker.
Sinds de publieke release in juli is Artex gelinkt aan meerdere aanvallen. In september gebruikte een Chinees sprekende hacker een installatie bij aanvallen op de Zuid-Koreaanse financiële sector, schrijft TechCrunch met verwijzing naar het beveiligingsbedrijf CrowdStrike. In oktober werd Artex ingezet bij een aanval op ConnectWise, een leverancier van software voor IT-ondersteuning. Daardoor konden hackers met banden met China duizenden organisaties bespioneren wier gegevens in de Microsoft-cloud staan.
Veel aanvallen waarbij Artex betrokken was, buitten zwakke of bekende wachtwoorden uit, of het ontbreken van meervoudige verificatie. De makers kondigden aan dat Artex niet langer open source is en dat nieuwe versies alleen naar betalende klanten gaan. Tientallen kopieën van de code staan nog op sites om code te delen. Ze blijven bruikbaar voor aanvallen.
Wat betekent dit voor Vlaanderen en België?
Je kunt vandaag nagaan of meervoudige verificatie aanstaat voor elke externe toegang en of elk account een eigen wachtwoord heeft. Dat zijn de twee zwakke plekken waarop volgens TechCrunch veel Artex-aanvallen rekenen.
Werkt je organisatie met een IT-dienstverlener die ConnectWise gebruikt? Vraag dan welke koppelingen er met jullie cloudomgeving bestaan en wie ze beheert. Of Belgische organisaties getroffen zijn, noemt de bron niet.