Artex-Warnung: CERT-EU meldet KI-Angriffe auf mehr als 200 Organisationen

Das IT-Sicherheitsnotfallteam für die Institutionen der Europäischen Union (CERT-EU) warnt vor einer raschen Zunahme automatisierter Cyberangriffe, die mithilfe neuartiger KI-Agenten-Frameworks wie Artex ausgeführt werden.

Wie Berichte vom 12. November 2026 darlegen, übernehmen solche autonomen Systeme mehrstufige Angriffsketten weitgehend selbstständig. Dies beschleunigt Angriffe erheblich und macht sie in großem Maßstab anwendbar.

CERT-EU ordnet eigene beobachtete Vorfälle mit hoher Wahrscheinlichkeit ARTEX zu und empfiehlt Organisationen, mit dem Internet verbundene Systeme umgehend zu patchen, überflüssige Zugriffsrechte zu entfernen sowie anomalen Datenverkehr im Netzwerk aufmerksam zu überwachen.

Vom Pentest-Werkzeug zur autonomen Bedrohung

Das Framework Artex wurde ursprünglich für autorisierte Penetrationstests entwickelt. Der Entwickler mit dem GitHub-Pseudonym Autumn-27 hatte ARTEX Ende Juli 2026 veröffentlicht, stellte das Projekt im Oktober 2026 jedoch auf Closed-Source um und löschte nach Hinweisen auf Missbrauch das Original-Repository.

Dennoch zirkulieren in Entwicklerkreisen weiterhin zahlreiche Abspaltungen. Laut Angaben des Cloud-Sicherheitsunternehmens Wiz wurde der Quellcode über 12.000 Mal kopiert.

Angesichts der rasanten Entwicklung automatisierter Angriffe stehen viele Unternehmen vor der Herausforderung, ihre Abwehr strategisch neu auszurichten. Dieser kostenlose Umsetzungsleitfaden zeigt auf, wie Sie die neuen gesetzlichen Anforderungen des EU AI Act erfüllen und IT-Systeme rechtssicher dokumentieren. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Cyberkriminelle und staatliche Akteure setzen das Werkzeug inzwischen intensiv für Angriffe ein. Microsoft Threat Intelligence beobachtet bereits seit August 2026, dass Angreifer Artex und ähnliche agentische Frameworks nutzen, um öffentliche Repositories auf GitHub nach Anmeldedaten und API-Schlüsseln zu durchsuchen.

Seit Mitte Oktober 2026 wurden weltweit über 200 Organisationen zum Ziel solcher Operationen. Zudem wird Artex mit dem Einbruch beim IT-Verwaltungsdienstleister ConnectWise verknüpft, bei dem Cloud-Daten tausender Organisationen bei Microsoft exponiert wurden. Ab dem 28. Oktober 2026 nutzte eine verdächtige IP-Adresse gestohlene Zugangsdaten gezielt für Datenabflüsse aus Azure Key Vault und Azure Storage.

Besonders gravierend sind die Aktivitäten staatlicher Akteure: Die chinesische Gruppierung Storm-0940 erreichte in mehreren Fällen in unter drei Stunden privilegierten Zugriff auf Cloud-Systeme, versuchte mit gestohlenen Anmeldedaten Zugriffe bei über 2.250 Microsoft-365-Tenants und setzte die Technologie im ConnectWise-Lieferkettenangriff ein. Eine weitere Einheit, Storm-3358, attackiert mit ARTEX seit Oktober Finanzorganisationen.

Tausende exponierte Instanzen und Varianten im Umlauf

Auch Salesforce Threat Intelligence verzeichnet Angriffe auf Salesforce-Umgebungen durch Akteure, die das quelloffene Multi-Agenten-Framework ARTEX verwenden. Zur Abwehr rät das Unternehmen zu phishing-resistenter Multifaktor-Authentifizierung, kurzlebigen OAuth-Tokens, IP-Allowlisting sowie einer strikten Überwachung von Zugangsgeheimnissen.

Die zunehmende Komplexität durch KI-gestützte Bedrohungen erfordert ein neues Verständnis für digitale Risiken und gesetzliche Rahmenbedingungen. Ein aktueller Experten-Report klärt darüber auf, welche rechtlichen Pflichten und technischen Bedarfe durch neue Regulierungen jetzt für Verantwortliche relevant werden. Jetzt kostenlos herunterladen: Der Umsetzungsleitfaden zum EU AI Act mit allen relevanten Übergangsfristen

Untersuchungen von Check Point Research belegen die weite Verbreitung: Die Forscher identifizierten 2.557 Systeme mit ARTEX-Bedienoberflächen, von denen 1.608 Instanzen aktiv und öffentlich über das Internet erreichbar waren. Zehn fehlerhaft abgesicherte Instanzen legten vollständige Datenbanken offen.

In einer analysierten Krypto-Kampagne bearbeiteten Agenten ohne weiteren Bedienereingriff 292 Zielsysteme, woraus 230 Befunde und 400.791 Agentenmeldungen resultierten. Trotz der Verarbeitung von 167,5 Millionen Tokens blieb den Angreifern ein finanzieller Gewinn dabei verwehrt.

Auf den offengelegten Servern dominierten chinesische KI-Modelle der DeepSeek-Flash-Reihe; auf drei Systemen waren US-Modelle hinterlegt. Integrierte Schutzmechanismen sprachen laut den Forschern lediglich bei Anthropics Modell Opus 5.5 an, woraufhin Angreifer auf restriktionsärmere chinesische Modelle auswichen.

Censys lokalisierte 1.465 Hosts mit exponierten ARTEX-Konsolen und 32 frei einsehbare Verzeichnisse, während Sicherheitsforscher über 800 Installationen ohne jeglichen Passwortschutz registrierten. Zudem identifizierte Arctic Wolf Labs mit AntiFox eine Abspaltung von ARTEX 0.1.1, die über Alibaba-Cloud-Infrastruktur Internet-Server mit Microsoft IIS sowie Amazon-Web-Services-Umgebungen attackiert.

Debatte um Regulierung und Basisschutz

Yuval Itzchakov, Technologiechef bei A-Security, wies nach, dass Artex innerhalb von rund 45 Minuten acht Schwachstellen inklusive einer kritischen Rechteausweitung zum Administrator aufdeckte; das Sicherheitsunternehmen GitGuardian unterstrich, dass das bloße Blockieren von Scannern solche autonomen Agenten nicht aufhalten könne.

Igor Tsyganskiy, globaler CISO von Microsoft, forderte in einem Beitrag auf LinkedIn eine staatliche Regulierung von Artex. Dem halten IT-Sicherheitsexperten wie Thomas Roccia und Boban Krši?, CISO der Fresenius Group, entgegen, dass gesetzliche Verbote kaum greifen dürften, da solche Werkzeuge innerhalb von Minuten erneut bereitgestellt werden könnten.

Entscheidend sei vielmehr die Stärkung grundlegender Sicherheitsmaßnahmen wie Identitäts- und Rechtemanagement, konsequentes Einspielen von Sicherheitsupdates und der Einsatz von Honeypots. IT-Sicherheitsexperte Florian Roth warnt vor einer bevorstehenden Welle weiterer Attacken; für den 24. November ist zu dieser Bedrohungslage eine Diskussionsrunde bei heise security PRO angesetzt.