Simtiem ķīniešu mākslīgā intelekta hakeru rīka Artex kopiju brīvi pieejamas internetā
Drošības pētnieki atklājuši vairāk nekā 800 publiski pieejamas ķīniešu izstrādātā rīka Artex instalāciju, kas automātiski meklē datorsistēmu ievainojamības. Rīks saistīts ar vairākiem kiberuzbrukumiem kopš tā publiskošanas jūlijā.
Kiberdrošības uzņēmums Censys, kas skenē internetu, meklējot atklātas vai ievainojamas sistēmas, konstatējis vairāk nekā 800 atsevišķu ķīniešu izstrādātā mākslīgā intelekta hakeru rīka Artex instalāciju, kurām var piekļūt no interneta bez paroles. Tas potenciāli ļauj nepiederošām personām izmantot rīku kiberuzbrukumiem.
Artex ir atvērtā koda autonoms ielaušanās testēšanas rīks, kas automātiski meklē datorsistēmu vājās vietas. Programmatūra publiski pieejama kopš jūlija, un to var brīvi lejupielādēt un darbināt uz saviem serveriem. Tāpēc tā ir pievilcīga tiem, kuriem nav piekļuves Anthropic vai OpenAI jaudīgākajiem kiberdrošības modeļiem. Microsoft šo sistēmu raksturojis kā mākslīgā intelekta aģentu kopumu, kas spēj veikt uzbrukumus no izlūkošanas līdz datu izvilkšanai ar minimālu cilvēka iesaisti.
Kāpēc tas ir svarīgi
Censys pētnieks Sailass Katlers (Silas Cutler) norāda, ka ne visas Artex instalācijas tiek izmantotas ļaunprātīgi, daudzas lieto pilnvaroti testētāji. Tomēr nav skaidrs, kāpēc simtiem sistēmu ir pieejamas internetā, jo programmatūrai tas nav nepieciešams. Atklātajās sistēmās redzami arī uzbrukuma rīki, tostarp implanti — slēpta ļaunprogrammatūra, kas ļauj iekļūt upura tīklā un saglabāt tam pastāvīgu piekļuvi.
Saistība ar uzbrukumiem
Drošības uzņēmumi Artex saista ar vairākiem plaša mēroga uzbrukumiem. Kiberdrošības uzņēmums CrowdStrike septembra uzbrukumus Korejas finanšu nozarei piedēvēja ķīniski runājošam hakerim, kurš atstājis atklātu direktoriju ar sistēmu. Censys dati liecina, ka šī instance bijusi publiski pieejama mēnešiem un satur datus par mērķiem ne tikai Dienvidkorejas bankās, bet arī maksājumu un spēļu uzņēmumos.
Oktobrī Artex izmantots arī uzbrukumā IT atbalsta uzņēmumam ConnectWise, kas ļāva ar Ķīnu saistītiem hakeriem spiegot pēc tūkstošiem organizāciju, kuru dati glabājas Microsoft mākonī. Microsoft norāda, ka uzbrucēji dati zaga tik ātri, ka aizstāvjiem atlika maz laika reaģēt.
Daudzi uzbrukumi balstījušies uz vienkāršām ievainojamībām, piemēram, vāju paroļu uzminēšanu un daudzfaktoru autentifikācijas trūkumu.
Artex izstrādātāji paziņojuši, ka pārslēgsies uz slēgto kodu un turpmākos laidienus piedāvās tikai maksājošiem klientiem. Koda kopijas joprojām pieejamas desmitiem koda koplietošanas vietņu, un tās var izmantot aktīvos uzbrukumos.
