Ngày 6/11/2026, TechCrunch đưa tin các nhà nghiên cứu bảo mật đã tìm thấy hàng trăm bản công cụ hack AI Artex đang mở công khai trên internet, ai cũng truy cập được mà không cần mật khẩu. Đây là phần mềm kiểm thử xâm nhập tự động mã nguồn mở, đã bị gắn với nhiều vụ tấn công thật kể từ khi ra mắt hồi tháng 7. Câu chuyện đáng chú ý ở chỗ: ngay cả công cụ của kẻ tấn công cũng có thể bị cấu hình sai, và điều đó vô tình phơi bày cả nạn nhân lẫn thủ đoạn.

Artex là gì và vì sao nó phổ biến nhanh

Artex là khung kiểm thử xâm nhập tự động chạy bằng mô hình ngôn ngữ lớn. Theo phân tích của Censys, dự án được đưa lên GitHub ngày 26/7/2026 dưới giấy phép AGPL-3.0, viết bằng Go, giao diện web dùng Next.js và lưu dữ liệu bằng PostgreSQL. Người dùng chỉ cần mô tả mục tiêu, chẳng hạn giành quyền vào trang quản trị, rồi để các tác tử AI tự lo phần còn lại.

Bên trong, một tác tử "Planner" biến mục tiêu thành các ý đồ tấn công, còn các tác tử "Worker" nhận việc, chạy công cụ như nmap và ghi kết quả về. Vòng lặp khám phá, quyết định, thực thi cứ thế tiếp diễn cho tới khi đạt mục tiêu. Artex làm việc được với mô hình của Anthropic, OpenAI hoặc bất kỳ điểm cuối tương thích OpenAI nào.

Chính sự tiện lợi đó khiến nó lan nhanh. TechCrunch lưu ý đây là lựa chọn miễn phí cho những ai không tiếp cận được các mô hình an ninh mạng tiên tiến nhất của Anthropic hay OpenAI. Microsoft từng mô tả Artex là hệ thống có thể thực hiện tấn công từ khâu trinh sát đến lấy cắp dữ liệu với rất ít sự can thiệp của con người.

Hơn 800 hệ thống mở toang: con số từ Censys

Công ty Censys, chuyên quét các hệ thống lộ diện trên internet, cho biết tính đến ngày 4/11/2026 họ thấy 1.465 máy chủ chạy bảng điều khiển Artex mở công khai. Khoảng 650 máy trong số đó nằm ở hai cụm hosting cấu hình giống hệt nhau, nên số triển khai khác biệt thực tế vào khoảng 815. TechCrunch làm tròn thành "hơn 800" và Censys cho rằng con số thật trên toàn cầu có thể còn cao hơn.

Censys nhấn mạnh không phải bản nào cũng độc hại; nhiều máy thuộc về những người kiểm thử được ủy quyền. Tuy vậy, bảng điều khiển của Artex vốn không cần công khai ra internet, nên việc nó lộ diện là một dấu hỏi lớn về thói quen cấu hình.

Một vài chi tiết khác trong báo cáo đáng chú ý:

  • 155 máy (10,6%) còn chạy thêm ít nhất một mối đe dọa khác mà Censys nhận diện, như Cobalt Strike hay các nền tảng tấn công AI khác.
  • 32 thư mục mở trên các máy Artex đang để lộ bộ công cụ hậu khai thác, stager và implant (phần mềm độc hại cài ngầm).
  • Những hệ thống lộ diện này phơi bày cả công cụ tấn công lẫn dữ liệu về mục tiêu mà kẻ tấn công đang nhắm tới.

Từ ngân hàng Hàn Quốc đến ConnectWise: Artex đã dính vào những vụ nào

Artex không còn là chuyện lý thuyết. Ngày 7/10/2026, CrowdStrike cho biết một đối tượng chưa xác định, được đánh giá là người nói tiếng Trung vì động cơ tài chính, dùng Artex nhắm vào các tổ chức tài chính Hàn Quốc từ cuối tháng 9 đến đầu tháng 10. Hãng bắt được dấu vết vì đối tượng để lại một thư mục mở chứa cấu hình và lịch sử phiên làm việc. Censys cho biết thư mục này đã lộ diện từ ngày 18/8, tức bảy tuần trước khi báo cáo được công bố, và tệp bên trong cho thấy mục tiêu còn rộng hơn, gồm cả dịch vụ thanh toán và game.

Vụ thứ hai liên quan tới ConnectWise, nhà cung cấp dịch vụ hỗ trợ CNTT. Theo Microsoft, nhóm Storm-0940 đã dùng Artex để xâm nhập môi trường đám mây của khách hàng và lấy dữ liệu nhanh đến mức bên phòng thủ có rất ít thời gian phát hiện và phản ứng. TechCrunch cho biết vụ này khiến hàng nghìn tổ chức có dữ liệu lưu trên đám mây của Microsoft bị theo dõi.

Điểm chung của nhiều vụ là kỹ thuật khá đơn giản: đoán mật khẩu yếu hoặc đã lộ, và thiếu xác thực đa yếu tố. AI không tạo ra lỗ hổng mới, nó chỉ khai thác lỗ hổng cũ nhanh hơn và ở quy mô lớn hơn.

Đóng mã nguồn cũng không thu hồi được công cụ

Sau báo cáo của CrowdStrike, tác giả dự án thông báo sẽ chuyển sang đóng mã nguồn và không phát hành thêm. Kho mã trên GitHub đã bị gỡ. Nhưng như Censys ghi nhận, các bản lưu, bản dịch và bản đổi tên vẫn đang lưu hành. TechCrunch cũng cho biết vẫn còn hàng chục bản sao mã nguồn trên các nền tảng chia sẻ mã có thể được dùng trong tấn công thực tế.

Bài học quen thuộc với giới phần mềm: một khi công cụ tấn công đã được phát tán dưới dạng mã nguồn mở, việc "gỡ bỏ" gần như không còn ý nghĩa. Doanh nghiệp nên coi các tác tử tấn công tự động là một phần của bối cảnh đe dọa thường trực, không phải sự kiện nhất thời.

Doanh nghiệp nên làm gì để phòng thủ trước tấn công do AI điều khiển

Tốc độ là yếu tố thay đổi nhiều nhất. Khi kẻ tấn công không cần ngủ và thử hàng loạt hướng cùng lúc, những khoảng trống nhỏ sẽ bị tìm ra nhanh hơn trước. Một số việc nên ưu tiên ngay:

  1. Bật xác thực đa yếu tố cho mọi tài khoản quản trị, email và bảng điều khiển đám mây; đây là điểm yếu xuất hiện lặp lại trong các vụ liên quan tới Artex.
  2. Xóa mật khẩu yếu và mật khẩu đã lộ, áp dụng kiểm tra mật khẩu trùng lặp và khóa thử sai liên tục.
  3. Rà soát bề mặt tấn công: liệt kê dịch vụ nào đang mở ra internet, đặc biệt bảng quản trị, thư mục mở và công cụ nội bộ.
  4. Giám sát hành vi bất thường trên đám mây, như truy cập hàng loạt hoặc tải dữ liệu lớn bất thường, để rút ngắn thời gian phát hiện.
  5. Kiểm soát chuỗi cung ứng: đối tác IT được cấp quyền vào hệ thống của bạn cũng là một cửa ngõ, như vụ ConnectWise đã cho thấy.

Nếu đội ngũ của bạn tự chạy pentest, hãy nhớ chính công cụ kiểm thử cũng cần được bảo vệ: đặt sau VPN hoặc danh sách IP cho phép, bật xác thực và không để thư mục dữ liệu mở. Đây chính là sai lầm đã khiến một kẻ tấn công bị lộ.

Những tin bảo mật liên quan đáng đọc

Bức tranh chung của mấy tuần gần đây khá nhất quán: tấn công nhắm vào con người và cấu hình hơn là kỹ thuật phức tạp. Bạn có thể xem thêm cách bẫy tuyển dụng nhắm vào kỹ sư trong vụ hack Binance 6,3 tỷ USD, vụ DreamHost bị tấn công, lộ phiên đăng nhập và email khách, hay cảnh báo khẩn của Mỹ về tấn công mạng tủ đông công nghiệp.

Kết luận

Vụ lộ hơn 800 máy chủ Artex nhắc rằng bảo mật không dừng ở việc mua công cụ tốt: cấu hình sai vẫn là gót chân Achilles của cả bên tấn công lẫn bên phòng thủ. Với doanh nghiệp, việc cần làm lúc này không phải là hoảng sợ mà là siết lại những điều cơ bản như MFA, mật khẩu, bề mặt tấn công và giám sát đám mây.

Besoft sẵn sàng đồng hành cùng bạn rà soát hệ thống và xây dựng phần mềm an toàn ngay từ đầu. Hãy liên hệ đội ngũ Besoft để được tư vấn.

Nguồn tham khảo

  • TechCrunch, "Hundreds of Artex AI hacking tools found publicly exposed to the web", 6/11/2026: https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/
  • Censys, "ARTEX: Agentic Asbestos", 5/11/2026: https://censys.com/blog/artex-agentic-asbestos/