კიბერუსაფრთხოების მკვლევარებმა აღმოაჩინეს, რომ ჩინური წარმოების AI ჰაკერული ინსტრუმენტის, Artex-ის ასობით ასლი ინტერნეტში საჯაროდ ხელმისაწვდომია. ეს მოწყვლადობა გარეშე პირებს საშუალებას აძლევს, განახორციელონ კიბერშეტევები დაუცველ სამიზნეებზე.
Artex წარმოადგენს ღია კოდის ავტონომიურ ინსტრუმენტს შეღწევადობის ტესტირებისთვის (penetration testing). Microsoft-ის შეფასებით, ეს სისტემა აერთიანებს AI აგენტებს, რომლებსაც შეუძლიათ კიბერშეტევების განხორციელება დაზვერვიდან მონაცემთა გაჟონვამდე, ადამიანის მინიმალური ჩართულობით. Censys-ის მონაცემებით, იდენტიფიცირებულია 800-ზე მეტი Artex-ის დეპლოიმენტი, რომლებიც ინტერნეტში პაროლის გარეშეა ხელმისაწვდომი.
Censys-ის მკვლევარი საილას კატლერი აღნიშნავს, რომ მიუხედავად იმისა, რომ ყველა ინსტანცია არ გამოიყენება მავნე მიზნებისთვის, მათი საჯარო წვდომა გაუმართლებელია, რადგან პროგრამული უზრუნველყოფა არ საჭიროებს ინტერნეტთან პირდაპირ კავშირს. ეს შემთხვევა ხაზს უსვამს, თუ როგორ შეიძლება ძლიერი ჰაკერული ინსტრუმენტები არასწორი კონფიგურაციის გამო საშიშ იარაღად იქცეს.
Artex უკვე დაუკავშირდა რამდენიმე მასშტაბურ კიბერშეტევას, მათ შორის კორეულ საფინანსო სექტორზე და IT გიგანტ ConnectWise-ზე. CrowdStrike-ის ცნობით, თავდამსხმელები ხშირად იყენებენ Artex-ს ღრუბლოვან გარემოებებში შეღწევისთვის, სადაც მონაცემთა ქურდობა იმდენად სწრაფად ხდება, რომ დაცვის სისტემებს რეაგირებისთვის მცირე დრო რჩებათ.
მიუხედავად იმისა, რომ Artex-მა განაცხადა კოდის დახურვის შესახებ, პლატფორმებზე კვლავ რჩება პროგრამის ასლები, რომლებიც აქტიურ შეტევებში გამოიყენება. ექსპერტები აღნიშნავენ, რომ თავდასხმების უმეტესობა მარტივი მოწყვლადობების, როგორიცაა სუსტი პაროლები და მრავალფაქტორიანი ავთენტიფიკაციის არარსებობა, ექსპლუატაციით ხდება.
წყარო: techcrunch.com
