ARTEX : framework de pentest autonome piloté par LLM exploité par des acteurs malveillants
🔍 Contexte Publié le 5 novembre 2026 par Silas Cutler (Censys ARC), cet article analyse ARTEX, un framework de test de pénétration autonome piloté par LLM, publié sur GitHub en juillet 2026 sous licence AGPL-3.0 par le développeur Autumn-27, également auteur de ScopeSentry. 🛠️ Description technique d’ARTEX ARTEX est écrit en Go avec une interface web Next.js, une base de données PostgreSQL, et intègre : Un agent Planner qui décompose les objectifs en « intents » d’attaque Des agents Worker qui exécutent les outils (nmap, mitmproxy, etc.) Un graphe d’assets et un graphe d’exploration Compatibilité avec Anthropic, OpenAI ou tout endpoint compatible OpenAI Intégration native avec ScopeSentry pour la découverte d’assets Microsoft décrit ARTEX comme capable d’opérer « de la reconnaissance à l’exfiltration de données » avec une intervention humaine minimale. ...