Xitoyning Artex nomli AI xakerlik vositalari ommaviy internetda ochiq qoldirildi
Xavfsizlik bo'yicha tadqiqotchilar Xitoyda ishlab chiqilgan Artex nomli avtonom AI xakerlik tizimining yuzlab nusxalari internetda hech qanday parolsiz, ochiq holda qoldirilganini aniqladi. Censys tahliliga ko'ra, 800 dan ortiq serverlar ochiq qolgan bo'lib, ular begonalarga kiberhujumlar uyushtirish imkonini berishi mumkin. Artex tizimi razvedkadan tortib ma'lumotlarni o'g'irlashgacha bo'lgan jarayonlarni inson omilisiz amalga oshiruvchi AI agentlar majmuasidir. Ushbu vosita Janubiy Koreya moliya tizimi va ConnectWise kabi yirik kompaniyalarga qarshi kiberhujumlarda qo'llanilgani tasdiqlangan.
Kiberxavfsizlik sohasidagi mutaxassislar xavfli vaziyatga duch kelishdi: Xitoyda yaratilgan Artex nomli sun'iy intellektga asoslangan xakerlik tizimining yuzlab nusxalari internet tarmog'ida mutlaqo ochiq holda faoliyat yuritmoqda. Bu holat istalgan tashqi shaxsga ushbu serverlar orqali himoyalanmagan nishonlarga qarshi avtomatlashtirilgan kiberhujumlar uyushtirish imkoniyatini beradi.
Artex dasturi avtonom penetratsion testlash (pen-testing) vositasi bo'lib, u tizimlardagi zaifliklarni avtomatik aniqlash uchun yaratilgan. Microsoft tahliliga ko'ra, ushbu vosita tizimlarni razvedka qilishdan tortib, ma'lumotlarni o'g'irlashgacha bo'lgan barcha kiberhujum bosqichlarini deyarli inson aralashuvisiz mustaqil bajara oladigan AI agentlaridan tashkil topgan. Dastlab ochiq manbali bo'lgani sababli, u OpenAI yoki Anthropic modellariga to'g'ridan-to'g'ri kirish imkoni bo'lmagan shaxslar orasida tezda ommalashgan.
Censys kiberxavfsizlik kompaniyasi internetni skanerlash davomida Artex vositasining 800 dan ortiq nusxasi hech qanday autentifikatsiya yoki parolsiz ochiq qolganini aniqladi. Mutaxassislarning ta'kidlashicha, ushbu tizimlarning barchasi ham yovuz niyatda ishlatilmayotgan bo'lishi mumkin, biroq ularning ochiq internetga ulanishi hech qanday texnik zaruratga ega emas. Bu kabi noto'g'ri konfiguratsiya xakerlarning yashirin dasturiy ta'minotlari va hujum asboblarini ham fosh qilib qo'ygan.
Xavfsizlik kompaniyalari Artex vositasini sentabr oyida Janubiy Koreyaning moliya tarmog'iga, shuningdek, oktabr oyida ConnectWise IT-gigantiga qilingan keng ko'lamli kiberhujumlar bilan bog'lamoqda. ConnectWise hujumi orqali xakerlar Microsoft bulutida saqlanuvchi minglab tashkilotlar ma'lumotlarini juda tezlikda o'g'irlashga erishgan. Ko'p hollarda hujumlar oddiy parollar va ko'p bosqichli autentifikatsiyaning yo'qligi kabi elementar zaifliklardan foydalangan holda amalga oshirilgan.
Yuzaga kelgan jiddiy muammolar ortidan Artex o'z dasturini yopiq kodli (closed-source) tizimga aylantirishini va faqat pullik mijozlarga taqdim etishini ma'lum qildi. Shunga qaramay, uning internetdagi ochiq manba kodlari hamda ochiq qolgan serverlari orqali kiberxavfsizlikka bo'lgan tahdidlar hamon saqlanib qolmoqda.
Tizim ma'murlari va DevOps mutaxassislari barcha ichki test vositalarini ommaviy internetdan yopishi, kuchli parollar hamda ko'p bosqichli autentifikatsiyani (MFA) zudlik bilan joriy qilishi shart, chunki avtonom AI vositalari oddiy zaifliklarni soniyalar ichida topib buzib kirmoqda.
AI kod muharriridan foydalanishda eng muhim qoida — kichik o'zgarish, ko'rinadigan diff, majburiy test va qaytarish mumkin bo'lgan commit.