לפי The Hacker News, CERT-In מתאר פעילות נמשכת של קבוצה שהוא מכנה Crafty Falcon, שתוקפת בנקים, חברות ביטוח, חברות פינטק, ספקי תשלומים ובורסות קריפטו בהודו בעזרת כלים פתוחים כמו ARTEX, PentAGI, Cairn ו-CyberStrikeAI. לדברי הסוכנות, הכלים מריצים שרשרת תקיפה שלמה באופן אוטונומי ומתאימים את עצמם לתגובות המטרה. התוקפים גונבים מפתחות API של שערי תשלום ובנקים שותפים, מבצעים העברות כספים ישירות מתוך התשתית של הקורבן ומוחקים יומנים. CERT-In פרסם במקביל הנחיות לביקורת אבטחה של מערכות AI, שדורשות בין השאר אישור אנושי לפעולות משמעותיות של סוכנים.
בנפרד, חוקר שמכנה את עצמו Badbyte מצא שעותק של ARTEX ב-GitHub שינה שורה אחת בקובץ ההגדרות כך שיוריד תמונת Docker עם דלת אחורית, שנותנת לכל מי שמכיר סימן סודי מעטפת root בלי סיסמה. התמונה הורדה כ-9,000 פעמים, ובין 2 ל-4 בנובמבר נמצאו 62 קונסולות ARTEX ברשת שהריצו את הגרסה הנגועה, 26 מהן בארה"ב.
מי שהתקין את ARTEX מ-Docker Hub צריך להניח שהשרת נפרץ: לנתק אותו מהרשת, להחליף את כל הסיסמאות והמפתחות שהיו עליו ולבנות אותו מחדש. ARTEX כבר נקשר למתקפות על WorkOS ו-Chainstack, שעליהן דיווחנו בשבוע שעבר.