Biztonsági kutatók több mint 800, interneten keresztül jelszó nélkül elérhető Artex telepítést azonosítottak, ami növeli annak az esélyét, hogy külső szereplők visszaéljenek a kínai eredetű AI-kibereszközzel.
Artex egy nyílt forráskódú, autonóm behatolástesztelő eszköz: szoftver, amely automatikusan vizsgál számítógépes rendszereket gyenge pontok után kutatva. A nyilvános kiadása júliusban történt, és azóta több kiberincidensben is összekapcsolták a használatát. Mint nyílt forráskódú projekt, bárki letöltheti és saját szerverén futtathatja, ezért népszerű azok körében is, akik nem férnek hozzá olyan fejlettebb kereskedelmi modellekhez, mint az Anthropic vagy az OpenAI bizonyos rendszerei.
A Microsoft korábban így jellemezte az Artexet: egy AI-ügynökökből álló rendszer, amely az információgyűjtéstől kezdve az adatszivárgásig képes végrehajtani támadásokat minimális emberi beavatkozással.
Censys vizsgálata és fő megállapítások
A Censys nevű kibervédelmi cég, amely az interneten található kitett vagy sebezhető rendszereket vizsgálja, blogbejegyzésében közölte, hogy több mint 800 elkülönült Artex telepítést talált, amelyek weben keresztül jelszó nélkül hozzáférhetők voltak. Silas Cutler, a Censys vezető biztonsági kutatója, aki a bejegyzést írta, kiemelte, hogy nem minden Artex-példányt üzemeltetnek rosszindulatúan; sokat jogosult tesztelők használnak. Ugyanakkor bizonytalan, miért érhetők el ennyien a nyilvános interneten, hiszen maga a szoftver nem igényli, hogy internetre kitett környezetben fusson.
A nyilvánosan hozzáférhető rendszerek további problémát jelentenek: feltárják a támadó eszközöket és implantokat (rejtett rosszindulatú szoftvereket), amelyekkel a támadók kompromittálhatják és tartós hozzáférést tarthatnak fenn az áldozatok hálózataihoz.
Kapcsolódó támadások — szeptember és október
Biztonsági cégek több nagyobb körű kibertámadásnál is az Artex használatára mutattak rá. Szeptemberben a dél-koreai pénzügyi iparág elleni incidensek kapcsán a CrowdStrike attribuálta a támadásokat egy kínai nyelvű hekkercsoportnak, amely egy Artex-példányt használt. A nyomok között szerepelt, hogy a támadó egy "nyitott könyvtárat" hagyott, amely az eszközt hosztolta. A Censys adatai szerint ez az Artex-példány hónapokig volt nyilvánosan elérhető, és a begyűjtött adatok nem csak dél-koreai bankokra korlátozódtak, hanem fizetési és játékcégekre is kiterjedtek.
Október elején az Artexet használták egy ConnectWise elleni támadásban is, amely során kínai kapcsolódású hackerek képesek voltak megfigyelni több ezer szervezetet azoknak az adataiban és fájljaiban, amelyeket a Microsoft felhőjében tároltak. A Microsoft blogbejegyzése szerint a támadók az Artexet arra használták, hogy az ügyfelek felhőkörnyezetébe betörve gyorsan adatokat lopjanak el, így a védelemnek nagyon kevés ideje maradt a felismerésre és reagálásra.
Egyszerű gyenge pontok és konfigurációs hibák
A vizsgált támadásokban gyakran egyszerű sebezhetőségeket használtak ki: gyenge vagy ismert jelszavak kitalálása és a többtényezős hitelesítés hiánya szerepelt többször. A Censys eredményei rámutatnak, hogy az ilyen alapvető hibák — köztük a rosszul konfigurált szolgáltatások — nemcsak a célpontokat, hanem a támadó eszközeit is kiszolgáltathatják.
A projekt válasza és a kód további elérhetősége
A nyilvános kritikák és a visszaélések után az Artex fejlesztői bejelentették, hogy a projekt zárt forrásúvá válik, így a jövőbeni kiadásokhoz fizetős hozzáférés szükséges. Ugyanakkor továbbra is több tucat Artex-kódmásolat található kódtárhelyeken, amelyek továbbra is felhasználhatók aktív támadásokhoz.
Miért számít ez
A Censys által feltárt, jelszó nélkül elérhető több száz telepítés rámutat, hogy még a fejlett AI-alapú kibereszközök is veszélyesek lehetnek, ha rosszul konfigurálják vagy nyilvánossá teszik őket. Az incidensek emlékeztetnek arra, hogy az alapvető biztonsági gyakorlatok — erős hitelesítés, megfelelő hozzáférés-szabályozás és az internetre nem szükségszerűen kitett rendszerek izolálása — mennyire fontosak mind a védekezés, mind a támadás megnehezítése szempontjából.
