Apa yang terjadi
Pada 2026-11-12, Arctic Wolf dan GitGuardian mengungkapkan bahwa aktor ancaman menyalahgunakan AntiFox, platform pentesting AI open-source yang difork dari ARTEX 0.1.1, untuk mengotomatiskan pencurian kredensial. Penyerang meng-host AntiFox di Alibaba Cloud, menggunakan agennya untuk menyebarkan webshell di server IIS yang terpapar internet dan mencari konfigurasi aplikasi untuk kredensial DB, lalu menggunakan identitas AWS yang valid untuk membuat ratusan panggilan API — sebagian besar ditolak, beberapa berhasil membaca rahasia produksi dan mengakses objek S3.
Mengapa penting
Ini adalah sisi penyerang dari risiko agen AI: platform agen AI open-source yang umum (ARTEX dan fork-nya, plus ratusan konsol yang terekspos) kini menjadi alat untuk pencurian kredensial otomatis dan kompromi cloud. Ini secara langsung mengancam akun cloud yang menampung beban kerja AI (Bedrock, Lambda, S3) dan menunjukkan bahwa perangkat pentest AI yang tidak diamankan itu sendiri adalah permukaan serangan.
Vektor serangan
Penyerang meng-host instance AntiFox mereka sendiri di Alibaba Cloud dan menggunakan agen AI-nya untuk mengotomatiskan pemetaan layanan dan probing endpoint, menyebarkan webshell ASPX di server IIS yang menghadap internet, mengumpulkan string koneksi DB/konfigurasi aplikasi, lalu menggunakan identitas AWS yang valid (sebelumnya terekspos) untuk menguji izin di S3/EC2/Lambda/Secrets Manager/Bedrock dan membaca rahasia produksi.
Sistem yang terdampak
AntiFox (platform pentesting AI open-source yang difork dari ARTEX 0.1.1) dan konsol ARTEX yang terekspos; server IIS yang menghadap internet; akun AWS yang menyimpan rahasia produksi.
Mitigasi
Selidiki ledakan panggilan AWS yang ditolak diikuti oleh pembacaan rahasia yang berhasil; cabut sesi/kunci akses AWS yang terkena dampak dan rotasi kredensial aplikasi yang terekspos; hapus web shell (pwn*.aspx) dan file konfigurasi/log yang dipentaskan (cfg*.txt/wc*.txt/el*.txt); wajibkan IMDSv2 dan hak istimewa minimum; audit konsol ARTEX yang terekspos (TCP/8787) dan aktivitas boto3/1.43.125 yang tidak dikenal.