اكتشف باحثو الأمن مئات النسخ من أداة اختراق تعمل بالذكاء الاصطناعي مصنوعة في الصين مكشوفة للعامة على الإنترنت بحيث يمكن لأي شخص الوصول إليها، مما قد يسمح لجهات خارجية بإطلاق هجمات إلكترونية على أهداف غير متوقعة.
برنامج الاختراق، المسمى Artex، هو أداة مفتوحة المصدر لاختبار الاختراق الذاتي، أي برنامج يبحث تلقائيًا عن الثغرات في أنظمة الحاسوب، وقد تم ربطه بعدة هجمات سيبرانية منذ إطلاقه للعامة في يوليو. وبما أنه برنامج مفتوح المصدر، فهو متاح مجانًا لأي شخص لتنزيله وتشغيله على خوادمه الخاصة، ما يجعله أداة شائعة لدى أولئك الذين لا يستطيعون الوصول إلى خدمات Anthropic أو OpenAI أكثر نماذج الذكاء الاصطناعي للأمن السيبراني تقدماً لاكتشاف الثغرات الأمنية. وقد قامت مايكروسوفت وُصف سابقاً Artex كنظام من وكلاء الذكاء الاصطناعي يمكنه تنفيذ هجمات إلكترونية "من الاستطلاع حتى تسريب البيانات مع الحاجة القليلة إلى التفاعل البشري."
في مقالة مدونة، قالت شركة الأمن السيبراني Censys، التي تفحص الإنترنت بحثًا عن الأنظمة المكشوفة أو الضعيفة، إنها حدّدت أكثر من 800 نشر مميز لـ Artex كان يمكن الوصول إليها من الويب دون الحاجة إلى كلمة مرور لتسجيل الدخول.
قال سايلاس كاتلر، الباحث الرئيسي في الأمن السيبراني لدى Censys والذي كتب التدوينة، إنه ليست كل نسخ Artex تُشغَّل بشكل ضار، فالكثير منها يُستخدم من قبل مختبِرين مصرَّح لهم. لكن من غير الواضح لماذا مئات من أنظمة Artex هذه مكشوفة على الويب، حيث إن البرنامج لا يتطلب أن تكون متاحة من الإنترنت.
تؤكد هذه النتائج كيف يمكن حتى لأدوات الاختراق القوية أن يتم إعدادها بشكل خاطئ لتكون متاحة للعامة لأي شخص، مما يزيد من احتمال أن يجدها شخص ما ويأسئ استخدامها. كما أن الأنظمة المتاحة للعامة تكشف أدوات هجوم، مثل البرمجيات الخبيثة المخفية (implants) المستخدمة لاختراق شبكة الضحية والحفاظ على وصول دائم إليها.
ربطت شركات الأمن استخدام Artex بعدة هجمات سيبرانية واسعة النطاق، بما في ذلك ضد قطاع التمويل الكوري في سبتمبر". ألقت شركة الأمن السيبراني العملاقة CrowdStrike بالمسؤولية عن الهجمات علىهاكر يتحدث الصينية استخدم نسخة Artex في الهجمات، ويرجع ذلك جزئياً إلى أن الهاكر ترك "دليلاً مفتوحاً" يستضيف النظام. وقالت Censys إن بياناتها أظهرت أن نسخة Artex المعنية كانت معرضة للعامة لشهور، ويبدو أنها احتوت على المزيد من بيانات الهجمات التي امتدت "إلى ما هو أبعد من البنوك الكورية الجنوبية"، بما في ذلك شركات الدفع وشركات الألعاب."
وقد استُخدم Artex أيضًا في هجوم على شركة دعم تقنية المعلومات العملاقة ConnectWise في وقت سابق من شهر أكتوبر، وهو ما سمح للهاكرز المرتبطين بالصين بمراقبة آلاف المنظمات التي تُستضاف بياناتها وملفاتها في سحابة مايكروسوفت. وقد أعلنت مايكروسوفت، التي لديها اطّلاع على الهجوم، في تدوينة أن الهاكرز استخدموا Artex لاختراق بيئات السحابة الخاصة بالعملاء وسرقة بياناتهم بسرعة كبيرة بحيث لم يكن لدى المدافعين "وقت يُذكر لاكتشاف الهجوم والاستجابة له."
ارتبطت كثير من الهجمات المرتبطة بـ Artex باستغلال ثغرات بسيطة، مثل تخمين كلمات مرور ضعيفة أو معروفة، وانعدام المصادقة متعددة العوامل.
تكشف النتائج أن الثغرات البسيطة، بما فيها الأخطاء في الإعدادات، يمكن أن تعرّض المهاجم وأهدافه على حد سواء للخطر.
أعلنت Artex منذ ذلك الحين أنها ستصبح مغلقة المصدر، مما يحد فعلياً من الإصدارات المستقبلية للعملاء المدفوعين. لا تزال هناك عشرات النسخ من شفرة Artex متاحة على مواقع مشاركة الأكواد ويمكن استخدامها في هجمات نشطة.