セキュリティ研究者らは、中国製のAIハッキングツールの数百のコピーがインターネット上に公開され誰でもアクセスできる状態になっていることを発見した。これにより、部外者が不審に思っていない標的に対してサイバー攻撃を仕掛けることが可能になる恐れがある。
Artexと呼ばれるこのハッキングソフトウェアは、オープンソースの自律型ペネトレーションテストツール、すなわちコンピュータシステムの弱点を自動的に調べるソフトウェアであり、7月の公開以降、複数のサイバー攻撃に関連付けられている。オープンソースソフトウェアであるため、誰でも無料でダウンロードし自分のサーバー上で実行でき、AnthropicやOpenAIの 最先端のサイバーセキュリティAIモデル にアクセスできない人々にとって人気のツールとなっている。Microsoftは以前、Artexについて、 reconnaissance からデータ持ち出しまでを「ほとんど人間の介入を必要とせずに」実行できるAIエージェントのシステムであると 記述していた Artexは、人間の介入をほとんど必要とせずに「偵察からデータ持ち出し(エクスフィルトレーション)まで」サイバー攻撃を実行できるAIエージェントのシステムとして説明されています。
露出したシステムや脆弱なシステムをインターネット上でスキャンしているサイバーセキュリティ企業Censysは、 ブログ記事の中で、ログインにパスワードを必要とせずウェブからアクセス可能な800を超える個別のArtexデプロイメントを特定したと述べた。
このブログ記事を執筆したCensysの主任セキュリティ研究者Silas Cutlerは、すべてのArtexインスタンスが悪意を持って運用されているわけではなく、多くは正規のテスターによって使用されていると述べた。しかし、このソフトウェアはインターネットからアクセス可能であることを必要としないため、なぜ数百のArtexシステムがウェブに露出しているのかは不明である。
この発見は、強力なハッキングツールであっても誤った設定により誰でも公開アクセス可能な状態になり、発見されて悪用される可能性が高まることを浮き彫りにしている。公開アクセス可能なシステムは、被害者のネットワークに侵入し永続的なアクセスを維持するために使用されるインプラント(隠された悪意あるソフトウェア)などの攻撃ツールをも露出している。
セキュリティ企業は、Artexの使用を9月の韓国金融業界 に対するものを含む複数の大規模サイバー攻撃に関連付けている。サイバーセキュリティ大手CrowdStrikeは、この攻撃を中国語を話すハッカーによるものとし、その一部の根拠は、ハッカーがシステムをホストする「オープンディレクトリ」を放置していたことにある。Censysは、そのデータによると問題のArtexインスタンスは数か月間公開状態で露出しており、韓国の銀行を「はるかに超える」範囲に及ぶより多くの攻撃データを含んでいるように見え、決済企業やゲーム企業が含まれていたと述べた。
Artexはまた、10月初めにITサポート大手ConnectWise に対する攻撃にも使用された。これにより中国系のハッカーは、データやファイルがMicrosoftのクラウドにホストされている数千の組織を監視することができた。この攻撃を把握しているMicrosoftは、ブログ記事の中で、ハッカーはArtexを使って顧客のクラウド環境に侵入しデータを盗んだが、その速度は速すぎて防御側には「検知して対応する時間がほとんどなかった」と述べた。
Artexに関連する多くの攻撃は、弱いパスワードや既知のパスワードの推測、多要素認証の欠如など、単純な脆弱性の悪用を伴っていた。
この発見は、設定ミスを含む単純な脆弱性が、攻撃者自身とその標的の両方を露出させうることを示している。
Artexはその後、クローズドソースに移行し、事実上それ以降のリリースを有料顧客に限定すると発表した。しかし、コード共有サイトには依然として数十のArtexコードのコピーが存在し、現在も進行中の攻撃に使用されうる状態である。