Mbi 800 instalime të mjetit të hakerimit me AI Artex gjenden të ekspozuara publikisht në internet, zbulon Censys

Studiuesit e sigurisë kanë zbuluar qindra kopje të një mjeti hakerimi me inteligjencë artificiale të prodhuar në Kinë, të ekspozuara publikisht në internet dhe të arritshme nga kushdo, çka mund t’u lejojë të huajve të nisin sulme kibernetike ndaj objektivave që nuk dyshojnë asgjë, siç njofton TechCrunch. Mjeti, i quajtur Artex, është një program autonom me burim të hapur për testimin e depërtimit, që provon automatikisht sistemet kompjuterike për dobësi, dhe është lidhur me disa sulme kibernetike që nga publikimi i tij në korrik.

Në një postim në blog, kompania e sigurisë kibernetike Censys, e cila skanon internetin për sisteme të ekspozuara ose të cenueshme, tha se kishte identifikuar më shumë se 800 instalime të veçanta të Artex-it që ishin të arritshme nga uebi pa pasur nevojë për fjalëkalim, sipas raportimit të TechCrunch. Silas Cutler, studiuesi kryesor i sigurisë në Censys që shkroi postimin, tha se jo çdo instancë e Artex-it përdoret me qëllim të keq dhe shumë përdoren nga testues të autorizuar, por mbetet e paqartë pse qindra sisteme janë të ekspozuara në ueb, kur programi nuk e kërkon aspak një gjë të tillë.

Gjetjet nënvizojnë se si edhe mjetet e fuqishme të hakerimit mund të konfigurohen gabimisht e të bëhen publikisht të arritshme, duke rritur mundësinë që dikush t’i gjejë e t’i keqpërdorë. Sistemet e ekspozuara nxjerrin në pah edhe mjete sulmi, si implantet — programe të fshehta keqdashëse — që përdoren për të komprometuar dhe mbajtur qasje të vazhdueshme në rrjetin e viktimës. Microsoft e ka përshkruar më parë Artex-in si një sistem agjentësh të inteligjencës artificiale që mund të kryejnë sulme kibernetike nga zbulimi deri te nxjerrja e të dhënave, me shumë pak ndërhyrje njerëzore.

Kompanitë e sigurisë e kanë lidhur përdorimin e Artex-it me disa sulme në shkallë të gjerë, përfshirë ato ndaj industrisë financiare të Koresë së Jugut në shtator, të cilat CrowdStrike ia atribuoi një hakeri që fliste kinezisht, siç njofton TechCrunch. Artex u përdor edhe në sulmin e tetorit ndaj gjigantit të mbështetjes IT ConnectWise, i cili u lejoi hakerëve të lidhur me Kinën të spiunonin mijëra organizata, të dhënat e të cilave ruhen në renë e Microsoft-it; sipas Microsoft-it, hakerët e përdorën Artex-in për të depërtuar në mjediset cloud të klientëve dhe për t’u vjedhur të dhënat me një shpejtësi që u la mbrojtësve shumë pak kohë për të zbuluar sulmin dhe për të reaguar.

Shumë prej sulmeve të lidhura me Artex-in kanë shfrytëzuar dobësi të thjeshta, si hamendësimi i fjalëkalimeve të dobëta ose të njohura dhe mungesa e autentikimit me shumë faktorë. Ndërkohë, Artex ka njoftuar se do të kalojë në burim të mbyllur, duke i kufizuar publikimet e mëtejshme vetëm për klientët me pagesë, por dhjetëra kopje të kodit të tij gjenden ende në faqet e ndarjes së kodit dhe mund të përdoren ende në sulme aktive.