Сотні хакерських ШІ інструментів Artex стали публічно доступними в інтернеті

Дослідники з безпеки виявили сотні копій хакерського інструменту штучного інтелекту китайського виробництва, публічно виставленого в інтернеті для доступу будь-кого, що потенційно дозволяє стороннім особам розпочинати кібератаки проти нічого не підозрюючих цілей.

Хакерське програмне забезпечення під назвою Artex — це автономний інструмент для тестування на проникнення з відкритим кодом, тобто програмне забезпечення, яке автоматично перевіряє комп’ютерні системи на наявність слабких місць, і з моменту його публічного випуску в липні його пов’язують із кількома кібератаками. Як програмне забезпечення з відкритим кодом, його можна безкоштовно завантажити та запустити на власних серверах, що робить його популярним інструментом для тих, хто не має доступу до найсучасніших моделей штучного інтелекту кібербезпеки Anthropic або OpenAI для виявлення вразливостей безпеки. Раніше Microsoft описувала Artex як систему агентів штучного інтелекту, які можуть проводити кібератаки «від розвідки до вилучення даних з мінімальною необхідною людською взаємодією».

У своєму блозі компанія з кібербезпеки Censys, яка сканує Інтернет на наявність вразливих систем, повідомила, що виявила понад 800 різних розгортань Artex, доступних з Інтернету без необхідності введення пароля для входу.

Сайлас Катлер, головний дослідник безпеки в Censys, який написав допис у блозі, сказав, що не кожен екземпляр Artex працює зі зловмисним підходом, і багато з них використовуються авторизованими тестувальниками. Але незрозуміло, чому сотні цих систем Artex доступні для Інтернету, оскільки програмне забезпечення не вимагає їх доступу з Інтернету. 

Ці результати підкреслюють, як навіть потужні хакерські інструменти можуть бути неправильно налаштовані таким чином, щоб бути загальнодоступними для будь-кого, що збільшує ймовірність того, що хтось їх знайде та зловживатиме ними. Загальнодоступні системи також викривають інструменти атаки, такі як імплантати (приховане шкідливе програмне забезпечення), що використовуються для компрометації та підтримки постійного доступу до мережі жертви.

Компанії з безпеки пов’язують використання Artex з кількома масштабними кібератаками, зокрема проти корейської фінансової галузі у вересні . Гігант кібербезпеки CrowdStrike приписав атаки китайськомовному хакеру, який використовував екземпляр Artex в атаках, частково тому, що хакер залишив «відкритий каталог», в якому розміщується система. Censys заявив, що його дані свідчать про те, що екземпляр Artex, про який йде мова, був публічно викритий протягом місяців і, схоже, містить більше даних про атаки, які поширюються «далеко за межі південнокорейських банків», включаючи платіжні та ігрові компанії.

Artex також був використаний під час атаки на гіганта ІТ-підтримки ConnectWise на початку жовтня , що дозволило хакерам, пов'язаним з Китаєм, шпигувати за тисячами організацій, чиї дані та файли розміщені в хмарі Microsoft. Microsoft, яка має доступ до атаки, заявила в блозі, що хакери використовували Artex для проникнення в хмарні середовища клієнтів та крадіжки їхніх даних з такою швидкістю, що захисники мали «мало часу на виявлення та реагування».

Багато атак, пов'язаних з Artex, передбачали використання простих вразливостей, таких як підбір слабких або відомих паролів та відсутність багатофакторної автентифікації. 

Результати дослідження показують, що прості вразливості, включаючи неправильні конфігурації, можуть викрити як зловмисника, так і його цілі.

З того часу Artex оголосила, що переходить на закритий вихідний код, що фактично обмежує подальші релізи для платних клієнтів. На сайтах обміну кодом досі доступні десятки копій коду Artex, які все ще можна використовувати в активних атаках.