Təhlükəsizlik tədqiqatçıları Çin istehsalı olan bir süni intellekt vasitəsinin yüzlərlə nüsxəsini aşkar ediblər ki, hər kəs internetə daxil ola bilər. Bu da xarici şəxslərə şübhəsiz hədəflərə qarşı kiberhücumlar başlatmağa imkan verir.
Artex adlı haker proqramı açıq mənbəli avtonom nüfuz test vasitəsidir, yəni kompüter sistemlərini zəifliklər üçün avtomatik olaraq araşdırır və iyul ayında açıqlanmasından bəri bir neçə kiberhücumla əlaqələndirilib. Açıq mənbəli proqram kimi hər kəs üçün öz serverlərində yükləmək və işlətmək pulsuzdur. Bu, Anthropic və ya OpenAI-nin ən qabaqcıl kiber təhlükəsizlik AI modellərinə daxil ola bilməyənlər üçün təhlükəsizlik zəifliklərini aşkar etmək üçün populyar bir vasitədir. Microsoft daha əvvəl Artex-i çox az insan qarşılıqlı əlaqəsi ilə məlumatların aşkarlanmasından məlumatların aşkarlanmasına qədər siber hücumlar edə bilən süni intellekt agentlərinin sistemi kimi təsvir etmişdir.
İnternetdə təhlükəsizlik sistemi olan Censys adlı şirkət, veb saytından daxil olmaq üçün şifrə tələb etmədən 800-dən çox Artex tətbiqini müəyyənləşdirdiyini bildirib.
Blog yazısını yazmış Censys-də təhlükəsizlik üzrə baş tədqiqatçı Silas Cutler, Artex-in hər bir nümunəsinin zərərli şəkildə işlədilmədiyini və bir çoxunun icazəli testçilər üçün istifadə edildiyini söylədi. Lakin bu Artex sistemlərinin yüzlərləsinin niyə veb-sayta məruz qalması aydın deyil, çünki proqram onlara internetdən daxil olmaq tələb etmir.
Bu nəticələr, hətta güclü hakerlik vasitələrinin hamı tərəfindən ictimaiyyətə çatmaq üçün səhv qurulmasının mümkün olduğunu vurğulayır. İctimaiyyətə əlçatan sistemlər hücum vasitələrini, məsələn, qurbanın şəbəkəsinə davamlı girişini pozmaq və saxlamaq üçün istifadə olunan implantları (gizli zərərli proqram) aşkar edir.
Təhlükəsizlik şirkətləri Artex-in istifadəsini bir neçə genişmiqyaslı kiberhücumla əlaqələndiriblər, o cümlədən sentyabr ayında Koreya maliyyə sənayesinə qarşı. Kiber təhlükəsizlik nəhəngi CrowdStrike hücumları hücumlarda Artex nümunəsindən istifadə edən Çin dilində bir hakerə görə hesabladı. Censys-in məlumatlarına görə, Artex-in bu istiqamətdəki nümunəsi aylardır ictimaiyyətə açıqlanıb və daha çox hücum məlumatı var.
Xülasə — davamını mənbədə oxuyun.
