Pankkimurroissa käytetty tekoälytyökalu löytyi verkosta 815 kertaa

Heinäkuun 26. päivänä GitHub-käyttäjä Autumn-27 julkaisi avoimen lähdekoodin ohjelman, jonka oli määrä helpottaa tietoturvatestaajien työtä. Ohjelma sai nimen ARTEX. Reilut kolme kuukautta myöhemmin se on yhdistetty murtoihin eteläkorealaisissa pankeissa ja tuhansiin organisaatioihin kohdistuneeseen pilvivakoiluun. Sen ohjauspaneeleja on lisäksi auki verkossa satoja.

Yhdysvaltalaisen tietoturvayhtiö Censysin tutkija Silas Cutler laski 4. marraskuuta 1 465 internetiin näkyvää palvelinta, joilla ARTEXin hallintakonsoli oli käynnissä. Lähes 650 niistä sijaitsi kahdessa hosting-palvelun lohkossa, joissa jokaisen koneen asetukset olivat täsmälleen samat. Kun ne lasketaan pois, erilliseltä näyttäviä asennuksia jää noin 815.

”Näin yhtenäiset asetukset viittaavat valmiiseen asennuspohjaan eivätkä satoihin yksittäisiin käyttäjiin”, Cutler kirjoittaa Censysin englanninkielisessä blogissa. Hän kertoi TechCrunchille, että moni asennus kuuluu todennäköisesti luvallisille testaajille. Sitä hän ei osannut selittää, miksi niin moni on näkyvissä internetiin, vaikka ohjelma ei sitä vaadi.

Eniten palvelimia oli Yhdysvalloissa (726), Hongkongissa (387) ja Kiinassa (177). Japanissa niitä oli 51. Lähes joka kymmenes kone ajoi myös jotakin muuta Censysin tunnistamaa hyökkäystyökalua. 32 palvelimelta löytyi avoimia hakemistoja, joissa oli muun muassa takaovia, Linux-haittaohjelmia ja valmiita murtoskriptejä.

Yksi ihminen, monta agenttia

Tunkeutumistestauksessa tilattu asiantuntija yrittää murtautua asiakkaan järjestelmiin ennen kuin oikea rikollinen ehtii. Työ on perinteisesti hidasta ja vaatii useita ihmisiä. Joku kartoittaa kohteen, joku etsii heikkoja kohtia, ja joku kolmas kokeilee salasanoja ja haavoittuvuuksia.

ARTEX automatisoi koko ketjun. Käyttäjä antaa tavoitteen, ja suunnittelija-agentti pilkkoo sen tehtäviksi. Työläisagentit ajavat tehtävät oikeilla hakkerityökaluilla ja palauttavat tulokset. Kierros alkaa alusta niin kauan, että tavoite on saavutettu. Aivoina toimii kielimalli, joka voi olla Anthropicin, OpenAI:n tai minkä tahansa yhteensopivan palvelun. CrowdStrike raportoi Etelä-Koreaan kohdistuneesta kampanjasta, jossa päämallina oli kiinalainen DeepSeek.

Microsoftin mukaan ARTEX pystyy etenemään ”tiedustelusta aina datan ulosvientiin vähäisellä ihmisen osallistumisella” (englanniksi ”from reconnaissance through data exfiltration with little needed human interaction”). Microsoftin kuvaamassa kampanjassa kiinalaismielinen Storm-0940-ryhmä yritti kirjautua yli 2 250 organisaation pilviympäristöön, kiivaimmillaan 2 900 kertaa minuutissa. Osa uhreista menetti pääkäyttäjän oikeudet alle kolmessa tunnissa.

Tämä on uutisen ydin. Tahti, johon ennen tarvittiin vuorotellen työskentelevä tiimi, onnistuu nyt yhdeltä ihmiseltä, jolla on vuokrapalvelin ja kielimallin rajapinta-avain.

Pankkeja, pilvipalveluja ja kehittäjäalustoja

Parhaiten dokumentoitu tapaus on Etelä-Koreasta. CrowdStrike arvioi, että syyskuun lopun ja lokakuun alun välillä rahoitusalaan iski taloudellisesti motivoitunut kiinankielinen toimija. Censysin mukaan yhdestä pankista murrettiin välittäjille tarkoitettu lainatiedustelupalvelu ja toisesta työntekijöiden mobiilijärjestelmä, ja dataa vietiin ulos. Hyökkääjä oli jättänyt hakemiston avoimeksi. Censysin mukaan sen sisältö viittasi kohteisiin, jotka olivat ”paljon muutakin kuin eteläkorealaisia pankkeja”, kuten maksu- ja peliyhtiöitä.

Viime viikkoina ARTEX on yhdistetty myös yhdysvaltalaisiin kehittäjäpalveluihin. SecurityWeekin mukaan tunnistautumispalveluja tarjoavan WorkOSin myyntitiimin sisäiseen sovellukseen murtauduttiin 30. lokakuuta ARTEXin avulla. WorkOS ei ole julkisesti vahvistanut yhteyttä. Lohkoketjuinfrastruktuuria tarjoava Chainstack kertoi, että hyökkääjä pääsi 26.–31. lokakuuta sen tuotantojärjestelmiin ja asiakastietokantaan. The Hacker News kytki murron ARTEX-kampanjaan, mutta Chainstack itse puhuu vain kolmannen osapuolen komponentin kautta tulleesta pääsystä.

Japanilaisiin yrityksiin kohdistuneista ARTEX-murroista ei löytynyt vahvistettua tietoa julkisista lähteistä. Japanissa havaittiin 51 konsolia, mutta ne kertovat työkalun käyttäjistä, eivät uhreista.

Suurin osa tapauksista ei vaatinut nerokkuutta. TechCrunchin mukaan ARTEX-hyökkäykset nojasivat pitkälti heikkoihin tai jo vuotaneisiin salasanoihin ja puuttuvaan kaksivaiheiseen tunnistautumiseen. Tekoäly ei siis keksi uusia murtotapoja, mutta se kokeilee vanhoja väsymättä ja nopeammin kuin kukaan ihminen. Tavalliselle käyttäjälle seuraus on konkreettinen: kun palvelusta vuotaa sähköpostiosoitteita ja salasanojen tiivisteitä, kuten Chainstackista, jokainen uudelleenkäytetty salasana on avoin ovi muihinkin palveluihin.

Entä Suomi?

Kyberturvallisuuskeskus ei ole julkisesti kertonut, onko ARTEXia havaittu Suomessa. Viraston 20. lokakuuta jälkeen julkaistuissa tiedotteissa ja viikkokatsauksissa ei mainita ARTEXia eikä tekoälypohjaisia hyökkäystyökaluja. Torstaina 6. marraskuuta julkaistu viikkokatsaus 45/2026 käsitteli etähallittavia automaatiolaitteita ja kylmälaitteisiin kohdistunutta tapausta.

Suomalaisessa palvelinkannassa ei ollut Censysin maalistauksen kärkipäässä yhtään konsolia. Se kertoo vain siitä, missä työkalua ajetaan, ei siitä, keihin se osuu. ConnectWise-kampanjan uhrit valittiin pilvipalvelun asiakaslistalta eikä maantieteen perusteella.

Sama tekniikka puolustajan käsissä

Samalla viikolla, kun Censys julkaisi havaintonsa, OpenAI kertoi yhteistyöstä tietoturvayhtiö Hacktronin kanssa. Hacktronin tutkijat alkavat etsiä haavoittuvuuksia OpenAI:n omista järjestelmistä yhdessä yhtiön insinöörien kanssa, erityisesti kohdista, joissa OpenAI:n palvelut kytkeytyvät ulkopuolisiin palveluihin. Hacktron on aiemmin löytänyt aukkoja OpenAI:n bugipalkkio-ohjelman kautta, ja se saa nyt kyberturvallisuuteen erikoistuneet mallit käyttöönsä Daybreak Red -ohjelman kautta. Samoja malleja AI Suomi käsitteli jutussa OpenAI:n uusi tekoäly murtautuu ohjelmiin – ja paikkaa ne.

Hacktronin toimitusjohtaja ja perustaja Zayne Zhang muotoili asian yhtiön blogissa englanniksi näin: ”Kyberturvallisuuden tulevaisuutta ei ratkaise se, kenellä on suurin tietoturvatiimi.” Lause sopii yhtä hyvin ARTEXin käyttäjille.

Asetelma on silti epäsymmetrinen. OpenAI jakaa tehokkaimpia hyökkäyskykyisiä mallejaan vain tarkastetuille asiakkaille. ARTEXin kehittäjä ilmoitti 8. lokakuuta, ettei hänellä ole osuutta hyökkäyksiin, ja sulki koodin. Kopiot ja uudelleennimetyt versiot, kuten ScopeWeaver, kiertävät kuitenkin yhä koodinjakopalveluissa. Puolustajien työkalut ovat portin takana, mutta hyökkääjien työkalun voi ladata kuka tahansa. Lisäksi se toimii kenen tahansa kielimallin varassa, myös sellaisen, jonka käyttöä kukaan ei valvo.