Hundreds of copies of AI tool Artex for hacking exposed online

Как сообщает TechCrunch, исследователи безопасности обнаружили сотни копий китайского ИИ-инструмента для взлома, которые находятся в открытом доступе в интернете и могут быть использованы любым желающим. Это создаёт риск того, что посторонние смогут проводить кибератаки против ничего не подозревающих целей. Программа называется Artex и представляет собой автономный инструмент для тестирования на проникновение с открытым исходным кодом, то есть ПО, которое автоматически ищет слабые места в компьютерных системах. С июля, когда инструмент стал публично доступен, его связывают с несколькими кибератаками. Поскольку программа распространяется с открытым исходным кодом, её можно бесплатно скачать и запустить на собственных серверах. Это делает Artex популярным выбором для тех, у кого нет доступа к самым продвинутым моделям ИИ для поиска уязвимостей от Anthropic или OpenAI. Ранее Microsoft описывала Artex как систему ИИ-агентов, способных проводить кибератаки «от разведки до экфильтрации данных с минимальным участием человека». Компания Censys, которая сканирует интернет в поисках открытых или уязвимых систем, сообщила в своём блоге, что выявила более 800 отдельных развёртываний Artex, доступных из сети без пароля. Силас Катлер, главный специалист по безопасности Censys и автор публикации, отметил, что не каждый экземпляр Artex используется со злым умыслом и многие применяются авторизованными тестировщиками. Однако остаётся неясным, почему сотни таких систем открыты для интернета, ведь программа не требует внешнего доступа. Находка показывает, что даже мощные инструменты для взлома могут быть настроены так, что будут доступны любому, а значит, выше вероятность, что их найдут и использовать не по назначению. Открытые системы также раскрывают инструменты атак, например импланты, то есть скрытое вредоносное ПО, с помощью которого злоумышленники закрепляются в сети жертвы. Специалисты по безопасности связывают использование Artex с несколькими масштабными атаками, включая атаки на корейский финансовый сектор в сентябре. Компания CrowdStrike приписала эти атаки китайскоязычному хакеру, который использовал экземпляр Artex, частично потому, что тот оставил открытый каталог с размещённой системой. Censys заявила, что по её данным экземпляр, о котором идёт речь, был открыт для публичного доступа несколько месяцев и, судя по всему, содержал данные атак, выходящих далеко за пределы южнокорейских банков, в том числе на платёжные и игровые компании. Artex также применяли в атаке на IT-гиганта ConnectWise в начале октября, которая позволила связанным с Китаем хакерам шпионить за тысячами организаций, чьи данные и файлы хранятся в облаке Microsoft. Microsoft, имеющая представление о ходе атаки, написала в блоге, что хакеры использовали Artex, чтобы проникнуть в облачные среды клиентов и выкрасть данные так быстро, что защитникам оставалось «мало времени для обнаружения и реагирования». Многие атаки с использованием Artex опирались на простые уязвимости, например на подбор слабых или известных паролей и отсутствие многофакторной аутентификации. По мнению исследователей, такие простые уязвимости, включая ошибки конфигурации, могут подставить под удар и самих атакующих, и их цели. Artex уже объявили о переходе на закрытый исходный код, что фактически ограничит дальнейшие релизы для платных клиентов. Тем не менее десятки копий кода Artex по-прежнему доступны на сайтах для обмена кодом и могут использоваться в действующих атаках. Материал подготовлен нейросетью на основе оригинальной публикации. ИИ может ошибаться в деталях (цифры, имена, даты, цитаты) — для важной информации сверяйтесь с первоисточником.