Alle Sicherheitsmeldungen aus den Briefings und Eilmeldungen, neueste zuerst. Die Dringlichkeit (hoch, mittel, niedrig) schätzt Claude für Betreiber ein; maßgeblich sind die verlinkten Quellen.
CERT-EU warnt, dass mehrere Akteure weltweit das KI-Pentest-Framework Artex nutzen, um Kampagnen zu automatisieren; auch gegen EU-Einrichtungen gab es solche Aktivität. Das Original-Repo ist seit Oktober weg, Forks kursieren. Laut heise setzt ein Orchestrator Sub-Agenten mit BloodHound und Rubeus (Kerberoasting) ein und sucht bei Fehlschlägen selbst Alternativen; neu sind Tempo und Skalierung.
Laut TechCrunch (06.11.) hat Censys mehr als 800 Artex-Installationen gefunden, die ohne Passwort aus dem Internet erreichbar sind – teils mit Angriffswerkzeugen und Implantaten. Artex ist ein chinesisches Open-Source-Werkzeug für autonome Penetrationstests mit KI-Agenten; es wurde bei Angriffen auf südkoreanische Banken und über ConnectWise eingesetzt. Nicht jede Instanz ist bösartig.