Xitoyning Artex nomli AI xakerlik vositalari ommaviy internetda ochiq qoldirildi

Kiberxavfsizlik sohasidagi mutaxassislar xavfli vaziyatga duch kelishdi: Xitoyda yaratilgan Artex nomli sun'iy intellektga asoslangan xakerlik tizimining yuzlab nusxalari internet tarmog'ida mutlaqo ochiq holda faoliyat yuritmoqda. Bu holat istalgan tashqi shaxsga ushbu serverlar orqali himoyalanmagan nishonlarga qarshi avtomatlashtirilgan kiberhujumlar uyushtirish imkoniyatini beradi.

Artex dasturi avtonom penetratsion testlash (pen-testing) vositasi bo'lib, u tizimlardagi zaifliklarni avtomatik aniqlash uchun yaratilgan. Microsoft tahliliga ko'ra, ushbu vosita tizimlarni razvedka qilishdan tortib, ma'lumotlarni o'g'irlashgacha bo'lgan barcha kiberhujum bosqichlarini deyarli inson aralashuvisiz mustaqil bajara oladigan AI agentlaridan tashkil topgan. Dastlab ochiq manbali bo'lgani sababli, u OpenAI yoki Anthropic modellariga to'g'ridan-to'g'ri kirish imkoni bo'lmagan shaxslar orasida tezda ommalashgan.

Censys kiberxavfsizlik kompaniyasi internetni skanerlash davomida Artex vositasining 800 dan ortiq nusxasi hech qanday autentifikatsiya yoki parolsiz ochiq qolganini aniqladi. Mutaxassislarning ta'kidlashicha, ushbu tizimlarning barchasi ham yovuz niyatda ishlatilmayotgan bo'lishi mumkin, biroq ularning ochiq internetga ulanishi hech qanday texnik zaruratga ega emas. Bu kabi noto'g'ri konfiguratsiya xakerlarning yashirin dasturiy ta'minotlari va hujum asboblarini ham fosh qilib qo'ygan.

Xavfsizlik kompaniyalari Artex vositasini sentabr oyida Janubiy Koreyaning moliya tarmog'iga, shuningdek, oktabr oyida ConnectWise IT-gigantiga qilingan keng ko'lamli kiberhujumlar bilan bog'lamoqda. ConnectWise hujumi orqali xakerlar Microsoft bulutida saqlanuvchi minglab tashkilotlar ma'lumotlarini juda tezlikda o'g'irlashga erishgan. Ko'p hollarda hujumlar oddiy parollar va ko'p bosqichli autentifikatsiyaning yo'qligi kabi elementar zaifliklardan foydalangan holda amalga oshirilgan.

Yuzaga kelgan jiddiy muammolar ortidan Artex o'z dasturini yopiq kodli (closed-source) tizimga aylantirishini va faqat pullik mijozlarga taqdim etishini ma'lum qildi. Shunga qaramay, uning internetdagi ochiq manba kodlari hamda ochiq qolgan serverlari orqali kiberxavfsizlikka bo'lgan tahdidlar hamon saqlanib qolmoqda.