Censys internette açıkta bulunan 800'den fazla korumasız Artex AI hack aracı kurulumunu tespit etti

Güvenlik tarama şirketi Censys, Çin yapımı otonom yapay zekâ hack aracı Artex'in internetteki herkesin parola olmadan erişebildiği 800'den fazla ayrı kurulumunu keşfetti; TechCrunch haberleştirdi. Açıkta olan bu kurulumlar, saldırı amaçlı bir yapay zekâ sistemini dışarıdan kimselerin bulup inceleyebileceği ve muhtemelen suistimal edebileceği açık bir saldırı yüzeyine dönüştürüyor.

Herkesin çalıştırabildiği otonom bir hack aracı

Artex, bilgisayar sistemlerini zafiyetler için otomatik olarak tarayan açık kaynaklı bir sızma testi çerçevesi. TechCrunch'a göre, temmuz ayında herkese açık olarak yayınlanmasından bu yana birkaç siber saldırıyla ilişkilendirildi. Çekici yanlarından biri erişilebilirliği: Anthropic veya OpenAI'nin sattığı, serbestçe indirilemeyen en gelişmiş siber güvenlik yapay zekâ modellerinden birçok kullanıcının elde edemeyeceği yetenekler sunuyor.

Microsoft, Artex'i "keşif aşamasından veri sızdırmaya kadar az insan müdahalesiyle" bir saldırı yürütebilen yapay zekâ ajanları sistemi olarak nitelendirdi.

Açıkta olmanın önemi

Censys'in baş güvenlik araştırmacısı Silas Cutler bir blog yazısında, açıkta olan her kurulumun kötü niyetli olmadığını ve çoğunun yetkili güvenlik testçilerine ait olduğunu belirtti. Ancak yazılımın internetten erişilebilir olması için teknik bir gereklilik yok; dolayısıyla bu kadar çok operatörün kurulumlarını neden açık bıraktığı belirsizliğini koruyor.

TechCrunch'un işaret ettiği gibi bu açıkta olma durumu iki yönlü işliyor. Dışarıdan gelenlere kendilerinin geliştirmek zorunda kalmadıkları hazır bir hack yeteneği sunarken, operatörlerin kendi saldırı araçlarını da sızdırıyor; buna kurbanın ağına sızıp kalıcı erişim sağlamak için kullanılan gizli kötü amaçlı yazılım olan implantlar da dahil.

Önemli saldırılarla bağlantısı kanıtlanmış bir araç

Artex teorik bir risk değil. CrowdStrike, eylül ayında Kore finans sektörüne yönelik geniş çaplı saldırıları bir Artex kurulumu çalıştıran Çince konuşan bir hackere atfetti ve o operatörün kimliğini kısmen, hackerın sistemi herkesin gezinebileceği bir dizinde açık bırakmasından yola çıkarak belirledi. Censys, verilerinin aynı kurulumun aylardır herkese açık olduğunu ve "Güney Kore bankalarının çok ötesine uzanan", ödeme ve oyun şirketleri de dahil saldırı verileri içeriyor göründüğünü söyledi.

Ekimin başlarında Artex, BT destek devi ConnectWise'e yapılan ihlalde kullanıldı; bu ihlal Çin bağlantılı hackerların verileri Microsoft'un bulutunda barındırılan binlerce kuruluşu gözetlemesine olanak tanıdı. İhlale tanıklık eden Microsoft, hackerların Artex'i bulut ortamlarına sızmak ve verileri o kadar hızlı çalmak için kullandığını ki savunmacıların "tespit edip müdahale edecek pek az zamanı olduğunu" söyledi.

TechCrunch'a göre Artex'e bağlı saldırıların çoğu sofistike tekniklere dayanmıyordu. Zayıf veya zaten bilinen parolalar ve çok faktörlü kimlik doğrulamanın eksikliği gibi basit zafiyetleri sömürdüler.

Artex kapalı modele geçiyor

Artex'in arkasındaki proje, kapalı kaynağa geçeceğini ve bundan sonraki sürümleri ücret ödeyen müşterilerle sınırlayacağını duyurdu. Bu, halihazırda dolaşımda olanları temizlemiyor: kodun onlarca kopyası kod paylaşım sitelerinde hâlâ mevcut ve aktif saldırılarda kullanılmaya devam edebilir.

Neden önemli

Bu hikâye, birbirini güçlendiren iki başarısızlık modu hakkında. Birincisi, saldırı amaçlı yapay zekâ yeteneği meta yazılıma dönüştü: keşiften veri hırsızlığına kadar zincirleme yürütebilen otonom bir ajan artık herkesin indirip çalıştırabileceği bir şey. İkincisi, Artex'in kurbanlarında sömürdüğü aynı hijyen hataları, zayıf kimlik bilgileri ve özensiz yapılandırma, Artex kurulumlarını da açıkta bırakıyor. Bu 800'den fazla kurulumdan birini bulan herkes güçlü bir saldırı aracı kazanırken, atıf orijinal operatöre yapılmış oluyor. Savunmacılar için çıkarım net: internete bakan varlıklarınızın envanterini çıkarın, her yerde kimlik doğrulamayı zorunlu kılın ve size saldırmak için yapılmış araçların kendilerinin de saldırıldığını ve yeniden kullanıldığını varsayın.