ინტერნეტში ჩინური წარმოების Artex AI-ჰაკერული ხელსაწყოების ასობით ღია ასლი აღმოაჩინეს

უსაფრთხოების მკვლევრებმა აღმოაჩინეს ჩინური წარმოების ხელოვნური ინტელექტის (AI) ჰაკერული ხელსაწყოს ასობით ასლი, რომლებიც ინტერნეტში საჯაროდ, ყოველგვარი დაცვის გარეშეა განთავსებული. ეს ნებისმიერ მსურველს აძლევს წვდომას პროგრამულ უზრუნველყოფაზე, რაც პოტენციურად ზრდის კიბერშეტევების რისკს დაუცველი სამიზნეების წინააღმდეგ.

ჰაკერული პროგრამა, სახელწოდებით Artex, წარმოადგენს ღია კოდის მქონე ავტონომიურ პენეტრაციულ ტესტირების ხელსაწყოს. მისი დანიშნულება კომპიუტერულ სისტემებში სუსტი წერტილების ავტომატური ძიებაა. ივლისში მისი საჯაროდ გამოქვეყნების შემდეგ, Artex-ი უკვე დაუკავშირეს რამდენიმე რეალურ კიბერშეტევას.

ვინაიდან Artex-ი ღია კოდის მქონე პროგრამაა, მისი ჩამოტვირთვა და საკუთარ სერვერებზე გაშვება ნებისმიერ მსურველს უფასოდ შეუძლია. ეს მას განსაკუთრებით პოპულარულს ხდის მათთვის, ვისაც ხელი არ მიუწვდება Anthropic-ის ან OpenAI-ის მოწინავე კიბერუსაფრთხოების AI მოდელებზე, რომლებიც სისტემური ხარვეზების აღმოსაჩენად გამოიყენება.

Artex-ის შესაძლებლობები და მასშტაბები

კორპორაცია Microsoft-მა Artex-ი აღწერა, როგორც AI აგენტების სისტემა, რომელსაც შეუძლია კიბერშეტევების სრული ციკლის განხორციელება — დაწყებული დაზვერვით, დამთავრებული მონაცემების მოპარვით (ექსფილტრაციით), თანაც ადამიანის მინიმალური ჩარევით.

კიბერუსაფრთხოების კომპანია Censys-მა, რომელიც ინტერნეტს დაუცველი სისტემების გამოსავლენად ასკანირებს, ბლოგპოსტში განაცხადა, რომ Artex-ის 800-ზე მეტი სხვადასხვა ეგზემპლარი აღმოაჩინა. ყველა მათგანი ხელმისაწვდომი იყო ვებგვერდებიდან და არ საჭიროებდა პაროლს ავტორიზაციისთვის.

Censys-ის წამყვანმა მკვლევარმა და ბლოგპოსტის ავტორმა, სილას კატლერმა აღნიშნა, რომ Artex-ის ყველა ინსტანცია ბოროტგანზრახვით არ გამოიყენება — ბევრ მათგანს ავტორიზებული ტესტერები იყენებენ. თუმცა, გაურკვეველია, რატომ არის ასობით ასეთი სისტემა ინტერნეტში ღიად დატოვებული, მით უმეტეს, რომ პროგრამული უზრუნველყოფა ამას არ მოითხოვს.

რისკები და რეალური თავდასხმები

აღნიშნული აღმოჩენა ხაზს უსვამს იმას, რომ მძლავრი ჰაკერული ხელსაწყოებიც კი შეიძლება არასწორად იყოს კონფიგურირებული, რაც ზრდის მათი ბოროტად გამოყენების შანსს. საჯაროდ ხელმისაწვდომი სისტემები ასევე ააშკარავებენ თავდასხმის სხვა ინსტრუმენტებსაც, როგორიცაა „იმპლანტები“ (ფარული მავნე პროგრამები), რომლებიც მსხვერპლის ქსელში შეღწევისა და იქ ხანგრძლივი წვდომის შესანარჩუნებლად გამოიყენება.

უსაფრთხოების კომპანიებმა Artex-ის გამოყენება რამდენიმე მასშტაბურ კიბერშეტევას დაუკავშირეს:

• სამხრეთ კორეის ფინანსური სექტორი: სექტემბერში განხორციელებული თავდასხმა, რომელიც კიბერუსაფრთხოების გიგანტმა CrowdStrike-მა ჩინურენოვან ჰაკერს მიაწერა. თავდამსხმელმა გამოიყენა Artex-ის ინსტანცია, რომელიც „ღია დირექტორიის“ სახით იყო დატოვებული.
• ფართო მასშტაბის მონაცემები: Censys-ის მონაცემებით, აღნიშნული Artex-ის სისტემა თვეების განმავლობაში იყო ღია და შეიცავდა ინფორმაციას, რომელიც სცილდებოდა მხოლოდ კორეულ ბანკებს და მოიცავდა საგადახდო და სათამაშო ინდუსტრიის კომპანიებსაც.
• ConnectWise-ზე თავდასხმა: ოქტომბრის დასაწყისში IT მხარდაჭერის გიგანტზე განხორციელებული შეტევა, რამაც ჩინეთთან დაკავშირებულ ჰაკერებს ათასობით ორგანიზაციაზე თვალთვალის საშუალება მისცა, რომელთა მონაცემებიც Microsoft-ის ღრუბლოვან სერვერებზე ინახებოდა.

თავდასხმის სისწრაფე და მეთოდები

Microsoft-მა, რომელიც აკვირდებოდა ამ შეტევებს, აღნიშნა, რომ ჰაკერებმა Artex-ის მეშვეობით კლიენტების ღრუბლოვან გარემოში შეღწევა და მონაცემების მოპარვა ისეთი სისწრაფით შეძლეს, რომ დამცავ მექანიზმებს რეაგირებისთვის ძალიან ცოტა დრო დარჩათ.

Artex-თან დაკავშირებული ბევრი თავდასხმა მარტივი მოწყვლადობების გამოყენებით მოხდა, როგორიცაა სუსტი ან ცნობილი პაროლების გამოცნობა და მრავალფაქტორიანი ავტორიზაციის (MFA) არარსებობა. ეს მიუთითებს იმაზე, რომ ელემენტარულმა შეცდომებმა და არასწორმა კონფიგურაციამ შეიძლება საფრთხის ქვეშ დააყენოს როგორც თავდამსხმელი, ისე მისი სამიზნე.

ბოლო პერიოდში Artex-ის შემქმნელებმა განაცხადეს, რომ პროექტი დახურული კოდის მქონე გახდება და მომავალი ვერსიები მხოლოდ ფასიანი კლიენტებისთვის იქნება ხელმისაწვდომი. მიუხედავად ამისა, კოდის გაზიარების პლატფორმებზე კვლავ რჩება Artex-ის ძველი კოდის ათობით ასლი, რომელთა გამოყენება აქტიური თავდასხმებისთვის კვლავ შესაძლებელია.