Yapay zekâ hack aracı Artex’in 800’den fazla kopyası şifresiz açıkta

Siber güvenlik şirketi Censys, Çin’de geliştirilen yapay zekâ destekli saldırı aracı Artex’in 800’den fazla kurulumunun internette şifre sorulmadan erişilebilir durumda olduğunu açıkladı. Yani bu sistemlere rastgele biri de girip, sahibinin haberi olmadan başka hedeflere saldırı başlatabilir.

Artex aslında açık kaynaklı bir sızma testi yazılımı: Bir ağdaki zayıf noktaları kendi kendine yokluyor. Temmuzda herkese açılınca ücretsiz indirilip kendi sunucunuzda çalıştırılabildiği için, Anthropic ya da OpenAI’nin gelişmiş güvenlik modellerine erişemeyenlerin gözdesi oldu. Microsoft aracı, keşiften veri sızdırmaya kadar bir saldırıyı “çok az insan müdahalesiyle” yürütebilen yapay zekâ ajanları sistemi olarak tanımlamıştı.

Bunu da okuyun: CATL lityum-hava bataryası üzerinde çalışıyor: Teoride 2.000 km menzil

Açıkta kalan sadece araç değil

Raporu yazan Censys araştırmacısı Silas Cutler, kopyaların hepsinin kötü niyetle çalıştırılmadığını, birçoğunu yetkili test ekiplerinin kullandığını belirtti. Ama yazılımın internete açık olması gerekmiyor; bu kadar kurulumun neden dışarıdan görünür olduğu belli değil. Açık sistemlerde, kurbanın ağına gizlice yerleşip kalıcı erişim sağlayan zararlı yazılımlar da duruyor.

Artex, eylülde Güney Kore finans sektörüne yapılan saldırılarla ilişkilendirildi. CrowdStrike o saldırıları Çince konuşan bir hackere bağlamıştı; ipucu, hackerın açık bıraktığı bir dizindi. Censys’e göre o kopya aylarca herkese açık kaldı ve içinde bankaların ötesine, ödeme ve oyun şirketlerine uzanan saldırı verisi vardı. Ekim başındaki ConnectWise saldırısında da Artex kullanıldı; Microsoft, saldırganların bulut ortamlarına girip veriyi savunmacılara fırsat bırakmayacak hızda çektiğini söyledi.

İşin ilginç yanı, saldırıların çoğu sıradan açıklardan girdi: tahmin edilen ya da bilinen şifreler ve kapalı iki adımlı doğrulama. Geliştiriciler Artex’i kapalı kaynağa çekeceklerini duyurdu, ancak kodun onlarca kopyası kod paylaşım sitelerinde hâlâ duruyor. Yakın tarihli bir başka uyarıyı bu haberimizde okuyabilirsiniz.

Kaynak: TechCrunch, ShiftDelete.Net, Censys