پژوهشگران امنیتی صدها نسخه از یک ابزار هک هوش مصنوعی ساخت چین را کشف کرده‌اند که به‌صورت عمومی در اینترنت در دسترس است و هر کسی می‌تواند به آن دسترسی داشته باشد؛ وضعیتی که ممکن است به افراد خارج از سازمان‌ها امکان دهد حملات سایبری علیه اهدافی ناآگاه به راه بیندازند.

این نرم‌افزار هک که Artex نام دارد، ابزاری متن‌باز برای آزمون نفوذ خودکار است؛ یعنی نرم‌افزاری که سامانه‌های رایانه‌ای را به‌طور خودکار برای یافتن نقاط ضعف بررسی می‌کند. از زمان انتشار عمومی آن در ماه ژوئیه، Artex با چند حمله سایبری مرتبط بوده است. این نرم‌افزار متن‌باز است و هر کسی می‌تواند آن را رایگان دانلود و روی سرورهای خود اجرا کند؛ به همین دلیل، برای کسانی که به پیشرفته‌ترین مدل‌های هوش مصنوعی امنیت سایبری Anthropic یا OpenAI دسترسی ندارند، به ابزاری محبوب برای کشف آسیب‌پذیری‌های امنیتی تبدیل شده است. Microsoft پیش‌تر Artex را سامانه‌ای متشکل از عامل‌های هوش مصنوعی توصیف کرده بود که می‌توانند حملات سایبری را «از شناسایی اولیه تا خارج‌سازی داده‌ها، با نیاز اندک به دخالت انسان» انجام دهند.

شرکت امنیت سایبری Censys که اینترنت را برای یافتن سامانه‌های آسیب‌پذیر یا در معرض دسترسی عمومی اسکن می‌کند، در پستی در وبلاگ خود اعلام کرد بیش از ۸۰۰ نمونه مجزا از Artex را شناسایی کرده است که از طریق وب و بدون نیاز به گذرواژه برای ورود، قابل دسترسی بودند.

Silas Cutler، پژوهشگر ارشد امنیت در Censys و نویسنده این پست وبلاگی، گفت که همه نمونه‌های Artex با اهداف مخرب اداره نمی‌شوند و بسیاری از آن‌ها را آزمایشگران مجاز به کار می‌گیرند. بااین‌حال، مشخص نیست چرا صدها نمونه از این سامانه‌ها در معرض دسترسی از طریق وب قرار دارند؛ چراکه نرم‌افزار نیازی به دسترسی از اینترنت ندارد.

این یافته‌ها نشان می‌دهند که حتی ابزارهای قدرتمند هک هم ممکن است به‌اشتباه طوری پیکربندی شوند که برای همه در دسترس عموم باشند؛ موضوعی که احتمال پیدا شدن و سوءاستفاده از آن‌ها را افزایش می‌دهد. سامانه‌های در دسترس عموم همچنین ابزارهای حمله، مانند implantها (نرم‌افزارهای مخرب پنهان) را در معرض دید قرار می‌دهند؛ ابزارهایی که برای نفوذ به شبکه قربانی و حفظ دسترسی پایدار به آن به کار می‌روند.

شرکت‌های امنیتی استفاده از Artex را به چند حمله سایبری گسترده، از جمله حمله به صنعت مالی کره در ماه سپتامبر، مرتبط دانسته‌اند. شرکت بزرگ امنیت سایبری CrowdStrike این حملات را به هکری چینی‌زبان نسبت داد که در بخشی از حملات از یک نمونه Artex استفاده کرده بود؛ از جمله به این دلیل که هکر یک «دایرکتوری باز» حاوی این سامانه را بر جای گذاشته بود. Censys اعلام کرد داده‌هایش نشان می‌دهد نمونه Artex مورد بحث ماه‌ها در معرض دسترسی عمومی بوده و ظاهراً داده‌های حمله بیشتری را در خود داشته که «به‌مراتب فراتر از بانک‌های کره جنوبی» بوده و شرکت‌های پرداخت و بازی را نیز دربر می‌گرفته است.

Artex همچنین در حمله‌ای به شرکت بزرگ پشتیبانی فناوری اطلاعات ConnectWise در اوایل اکتبر به کار رفت. این حمله به هکرهای مرتبط با چین امکان داد از هزاران سازمان جاسوسی کنند؛ سازمان‌هایی که داده‌ها و فایل‌هایشان در فضای ابری Microsoft میزبانی می‌شود. Microsoft که به این حمله دید داشت، در پستی وبلاگی گفت هکرها با استفاده از Artex به محیط‌های ابری مشتریان نفوذ کردند و داده‌های آن‌ها را با چنان سرعتی به سرقت بردند که مدافعان «زمان اندکی برای شناسایی و واکنش» داشتند.

بسیاری از حمله‌های مرتبط با Artex با بهره‌برداری از آسیب‌پذیری‌های ساده‌ای همراه بودند؛ از جمله حدس‌زدن گذرواژه‌های ضعیف یا شناخته‌شده و نبود احراز هویت چندعاملی.

این یافته‌ها نشان می‌دهند که آسیب‌پذیری‌های ساده، از جمله پیکربندی‌های نادرست، می‌توانند هم مهاجم و هم اهداف او را در معرض خطر قرار دهند.

Artex از آن زمان اعلام کرده است که کد آن دیگر متن‌باز نخواهد بود؛ تصمیمی که عملاً انتشار نسخه‌های بعدی را به مشتریان پولی محدود می‌کند. بااین‌حال، هنوز ده‌ها نسخه از کد Artex در وب‌سایت‌های اشتراک‌گذاری کد وجود دارد که می‌توان از آن‌ها در حمله‌های فعال استفاده کرد.