Гостев из будущего

Вайб-кодинг породил вайб-хакинг, а тот — вайб-крайм: ломать ты не умеешь, но умеешь объяснить нейросети, что хочешь сломать. До недавнего времени это были отдельные эпизоды. ARTEX поставил их на поток. ARTEX - это open-source агентный фреймворк для пентеста, написан на Go китайским разработчиком под ником Autumn-27. Главный агент раздаёт задачи агентам-планировщикам и агентам-исполнителям, а в роли мозгов — любая LLM на выбор. На странице в GitHub честно написано: только для обучения и локальных тестов. Ну да. Хронология: — Конец сентября, банки Южной Кореи: Shinhan, KB Kookmin, Hana. Утекли данные минимум 68 тысяч человек. CrowdStrike нашла у атакующего открытые директории с конфигами ARTEX, историей сессий Claude Code и даже резюме, которое он составил с помощью тех же нейросетей. Бэкенд — DeepSeek, GLM и Grok. Мотив — деньги: у Claude спрашивали, где продать корейские базы. — GMO Cybersecurity находит ARTEX на инфраструктуре, которая атаковала около 20 японских компаний. — Microsoft: Storm-0940 с помощью ARTEX захватила приложения ConnectWise и пыталась войти в 2250+ тенантов Microsoft 365. — CrowdStrike: VAPOR PANDA за 11 дней прошлась по 200+ организациям в 14 с лишним странах, от МИДов до полупроводниковых компаний. — Сеульская полиция вычислила семерых подозреваемых во главе с 32-летним бывшим пентестером: 90+ взломанных организаций, 8,2 млн записей, вымогательство в 38 случаях. После всего этого автор закрыл исходники. Поздно: AhnLab насчитала инстансы ARTEX примерно на 600 IP по всему миру, а уже скачанные копии никуда не денутся. Сравнение с Cobalt Strike напрашивается само: легальный инструмент для red team, который стал общим для APT и криминала. Но технически это разные вещи. Cobalt Strike — это пост-эксплуатация и имплант на машине жертвы, и ловить его по сигнатурам учились годами. ARTEX работает на стороне атакующего: разведка, поиск уязвимостей, password spraying, начальный доступ к веб-приложениям, API и identity. Импланта нет, остаётся только поведение: до 2900 попыток входа в минуту, сессии по 30 часов, новые IP через несколько минут после блокировки. Так что это скорее Metasploit с автономным оператором, работающий на машинной скорости. А когда агент уже внутри, ничто не мешает поднять тот же Cobalt Strike. ARTEX — первый массовый представитель нового класса vibecrime. Если закроют этот (но как?) — появятся другие, а модели вроде DeepSeek можно запускать локально, так что отключить доступ не сможет хостер или LLM-вендор. @gostev_future