صدها ابزار هک هوش مصنوعی Artex در معرض عموم قرار گرفته اند

محققان امنیتی صدها نسخه از یک ابزار هک هوش مصنوعی ساخت چین را کشف کرده‌اند که به صورت عمومی در معرض اینترنت قرار گرفته است تا همه بتوانند به آن دسترسی داشته باشند و به طور بالقوه به افراد خارجی اجازه می‌دهد تا حملات سایبری را علیه اهداف نامطمئن انجام دهند.

این نرم افزار هک که Artex نام دارد، یک ابزار تست نفوذ مستقل منبع باز است، به این معنی که نرم افزاری است که به طور خودکار سیستم های کامپیوتری را برای نقاط ضعف بررسی می کند و از زمان انتشار عمومی آن در ماه جولای، با چندین حمله سایبری مرتبط بوده است. به‌عنوان نرم‌افزار منبع باز، دانلود و اجرای آن بر روی سرورهای خود برای هر کسی رایگان است، و آن را به ابزاری محبوب برای کسانی تبدیل می‌کند که نمی‌توانند به پیشرفته‌ترین مدل‌های هوش مصنوعی امنیت سایبری Anthropic یا OpenAI برای کشف آسیب‌پذیری‌های امنیتی دسترسی داشته باشند.

مایکروسافت قبلا Artex را به عنوان سیستمی از عوامل هوش مصنوعی توصیف کرده بود که می‌تواند حملات سایبری را «از شناسایی تا استخراج داده‌ها با تعامل انسانی کمی» انجام دهد.

در یک پست وبلاگی، شرکت امنیت سایبری Censys که اینترنت را برای یافتن سیستم‌های در معرض یا آسیب‌پذیر اسکن می‌کند، گفت که بیش از 800 استقرار مجزا از Artex را شناسایی کرده است که از طریق وب بدون نیاز به رمز عبور برای ورود به سیستم قابل دسترسی بودند.

سیلاس کاتلر، محقق اصلی امنیت در Censys که این پست وبلاگ را نوشت، گفت که همه نمونه‌های Artex به صورت مخرب کار نمی‌کنند و بسیاری از آنها برای آزمایش‌کنندگان مجاز استفاده می‌شوند. اما مشخص نیست که چرا صدها مورد از این سیستم های Artex در معرض وب هستند، زیرا نرم افزار نیازی به دسترسی به آنها از طریق اینترنت ندارد.

این یافته‌ها نشان می‌دهد که چگونه حتی ابزارهای قدرتمند هک را می‌توان به‌طور اشتباه پیکربندی کرد تا برای عموم قابل دسترسی باشد، و این احتمال را افزایش می‌دهد که کسی آنها را پیدا کند و از آنها سوء استفاده کند. سیستم‌های در دسترس عموم همچنین ابزارهای حمله مانند ایمپلنت‌ها (نرم‌افزار مخرب پنهان) را که برای به خطر انداختن و حفظ دسترسی دائمی به شبکه قربانی استفاده می‌شوند، در معرض دید قرار می‌دهند.

شرکت‌های امنیتی استفاده از Artex را به چندین حمله سایبری در مقیاس وسیع، از جمله علیه صنعت مالی کره در ماه سپتامبر مرتبط کرده‌اند. غول امنیت سایبری CrowdStrike این حملات را به یک هکر چینی زبان نسبت داد که از نمونه ای از Artex در حملات استفاده کرد، تا حدی به این دلیل که هکر یک "دایرکتوری باز" را که میزبان سیستم بود، گذاشته بود. Censys گفت که داده‌های آن نشان می‌دهد که نمونه Artex مورد بحث ماه‌ها به صورت عمومی افشا شده است و به نظر می‌رسد حاوی داده‌های حمله بیشتری است که «بسیار فراتر از بانک‌های کره جنوبی» از جمله شرکت‌های پرداخت و بازی گسترش یافته است.

Artex همچنین در اوایل اکتبر در حمله به غول پشتیبانی فناوری اطلاعات ConnectWise مورد استفاده قرار گرفت که به هکرهای مرتبط با چین اجازه داد از هزاران سازمانی که داده‌ها و فایل‌های آنها در فضای ابری مایکروسافت میزبانی می‌شوند جاسوسی کنند. مایکروسافت که امکان مشاهده این حمله را دارد، در یک پست وبلاگی اعلام کرد که هکرها از Artex برای نفوذ به محیط های ابری مشتریان و سرقت داده های آنها با چنان سرعتی استفاده کردند که مدافعان "زمان کمی برای شناسایی و پاسخ" داشتند.

بسیاری از حملات مرتبط با Artex شامل سوء استفاده از آسیب‌پذیری‌های ساده، مانند حدس زدن رمزهای عبور ضعیف یا شناخته‌شده، و عدم احراز هویت چند عاملی بود.

یافته‌ها نشان می‌دهد که آسیب‌پذیری‌های ساده، از جمله پیکربندی‌های نادرست، می‌توانند هم مهاجم و هم اهداف آنها را افشا کنند.

آرتکس از آن زمان اعلام کرده است که به صورت متن بسته عرضه می شود و به طور موثری انتشارات بیشتر را برای مشتریان پولی محدود می کند. هنوز ده‌ها نسخه از کد Artex در سایت‌های اشتراک‌گذاری کد موجود است که همچنان می‌توانند در حملات فعال استفاده شوند.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

کلود اکنون می تواند هزینه های شما را با ابزار جدید مالی شخصی خود عایشه مالک تجزیه و تحلیل کند

با افزایش انتظار برای قدرت، مراکز داده به موتورهای جت قدیمی روی آورده اند

ممدانی شهر نیویورک از مالک مدیسون اسکوئر گاردن به خاطر فناوری نظارتی زک ویتاکر انتقاد کرد.

Anthropic هشدار می دهد که بسیار نزدیک به قابلیت RSI است، با نام مستعار خودساز AI جولی بورت

نیویورک تایمز و سایر رسانه ها از مرورگر وب Brave به دلیل ادعای حذف محتوای ربکا بلان شکایت کردند.

اولین مایکروویو نینجا به‌تازگی جایگزین دو تا از لوازم آشپزخانه من شد، لورن فوریستال