Lebih dari 800 Alat Hacking AI Artex Terbuka di Internet Tanpa Password — Siapa Saja Bisa Masuk

Suatu hari di awal November 2026, Silas Cutler dari firma keamanan Censys membuka laporan hasil pemindaian internet rutinnya — dan menemukan sesuatu yang langsung membuatnya terdiam. Lebih dari 1.400 server di seluruh dunia sedang menjalankan alat hacking AI buatan China bernama Artex, dan ratusan di antaranya bisa diakses siapa saja tanpa password sedikit pun.

Bayangkan: alat pembongkar sistem yang bisa melancarkan serangan siber dari awal hingga akhir — dari pengintaian, eksploitasi, hingga pengambilan data — terpasang di server yang pintunya terbuka lebar di internet publik.

Artex: Senjata AI yang Bocor ke Jalanan Digital

Artex adalah alat penetration testing otonom berbasis AI yang dikembangkan di China. Sejak dirilis sebagai perangkat lunak open source pada Juli 2026, alat ini dengan cepat menyebar — terutama di kalangan penguji keamanan yang tidak memiliki akses ke model AI eksklusif dari Anthropic atau OpenAI.

Masalahnya? Artex tidak dirancang untuk diekspos ke internet publik. Ia adalah alat kerja internal. Namun Censys menemukan bahwa 815 deployment Artex dapat diakses dari mana saja tanpa autentikasi — artinya, siapa pun di dunia bisa membukanya, menggunakannya, bahkan membajak target yang sudah diserang operator sebelumnya.

Microsoft sebelumnya mendeskripsikan Artex sebagai “sistem agen AI yang bisa melancarkan serangan siber dari pengintaian hingga eksfiltrasi data dengan interaksi manusia yang sangat minim.”

Angka yang Mengkhawatirkan

Censys merilis laporan mendalam pada 5 November 2026 dengan temuan berikut:

Yang lebih mengkhawatirkan: 10,6% dari server Artex terbuka ini juga menjalankan alat ancaman lain seperti Cobalt Strike, Vshell, dan Adaptix — C2 framework yang biasa dipakai peretas profesional.

Ini Bukan Sekadar Peneliti Iseng

Artex sudah dikaitkan dengan serangan nyata. CrowdStrike mengaitkannya dengan serangkaian intrusi di sektor keuangan Korea Selatan pada September 2026. Microsoft menghubungkannya dengan kampanye Storm-0940 yang menarget pelanggan ConnectWise pada Oktober 2026.

Ironisnya, salah satu server Artex yang terekspos dalam laporan bank Korea ternyata sudah terbuka ke publik berbulan-bulan sebelum insiden terjadi. Direktori terbukanya menyimpan data serangan yang jauh melampaui target yang dilaporkan — pertanda bahwa operator yang sama mungkin telah menyerang lebih banyak korban yang belum teridentifikasi.

Kenapa Server-Server Ini Bisa Terbuka?

Kemungkinan terbesar: kelalaian konfigurasi. Artex tidak membutuhkan koneksi internet untuk berfungsi — ia bekerja dari dalam jaringan target. Namun banyak operator memilih host di cloud publik dan lupa (atau tidak tahu) bahwa panel kontrol mereka perlu diamankan.

Ada juga kemungkinan lain: beberapa operator sengaja membiarkan pintu terbuka untuk berbagi sumber daya antar-tim, atau mewarisi server dari pengguna sebelumnya yang tidak mematikannya dengan benar.

Dampak untuk Server dan Website Indonesia

Indonesia adalah salah satu negara dengan pertumbuhan cloud hosting tercepat di Asia Tenggara. VPS murah, server cPanel, hingga hosting WordPress bisnis — semuanya berpotensi menjadi target Artex jika tidak dikonfigurasi dengan benar.

Artex bekerja dengan cara: 1. Reconnaissance — memindai port terbuka dan layanan yang berjalan 2. Exploitation — mencoba celah yang diketahui secara otomatis 3. Post-exploitation — menanam implan untuk akses persisten 4. Exfiltration — mengambil data sensitif dari dalam

Semua ini bisa terjadi tanpa interaksi manusia signifikan — cukup arahkan Artex ke target, dan AI yang bekerja.

Cara Lindungi Server Anda Sekarang

Langkah-langkah berikut bisa mengurangi risiko menjadi target Artex atau alat sejenis:

• Audit port terbuka — jalankan nmap -sV <ip_server> untuk melihat layanan apa yang terekspos
• Aktifkan UFW atau firewall — blokir semua port kecuali yang benar-benar dibutuhkan (80, 443, SSH)
• Ganti port SSH default — dari 22 ke port acak di atas 10000
• Pasang Fail2ban — otomatis blokir IP yang gagal login berulang kali
• Aktifkan autentikasi dua faktor — untuk SSH, cPanel, dan panel WordPress
• Periksa wp-login.php — batasi akses ke file ini hanya dari IP kantor Anda

Kalau Anda masih ragu apakah server bisnis Anda sudah cukup aman, tim antond.net bisa melakukan audit keamanan dasar dan membantu konfigurasi hardening VPS atau hosting WordPress Anda.