शेकडो आर्टेक्स एआय हॅकिंग साधने वेबवर सार्वजनिकपणे उघडकीस आली आहेत

सुरक्षा संशोधकांनी चिनी बनावटीच्या AI हॅकिंग टूलच्या शेकडो प्रती शोधल्या आहेत ज्या इंटरनेटवर सार्वजनिकपणे कोणाच्याही प्रवेशासाठी उघडकीस आल्या आहेत, ज्यामुळे संभाव्यतः बाहेरील लोकांना संशयास्पद लक्ष्यांवर सायबर हल्ला करण्याची परवानगी मिळते.

आर्टेक्स नावाचे हॅकिंग सॉफ्टवेअर हे ओपन सोर्स ऑटोनॉमस पेनिट्रेशन टेस्टिंग टूल आहे, म्हणजे सॉफ्टवेअर जे कमकुवतपणासाठी संगणक प्रणालीची आपोआप चौकशी करते आणि जुलैमध्ये सार्वजनिक रिलीझ झाल्यापासून ते अनेक सायबर हल्ल्यांशी जोडलेले आहे. ओपन सोर्स सॉफ्टवेअर म्हणून, कोणासाठीही त्यांच्या स्वत:च्या सर्व्हरवर डाउनलोड करणे आणि चालवणे विनामूल्य आहे, जे सुरक्षा भेद्यता शोधण्यासाठी अँथ्रोपिक किंवा OpenAI च्या सर्वात प्रगत सायबरसुरक्षा AI मॉडेल्समध्ये प्रवेश करू शकत नाहीत त्यांच्यासाठी हे एक लोकप्रिय साधन बनते. मायक्रोसॉफ्टकडे आहे पूर्वी वर्णन केले आहे आर्टेक्स AI एजंट्सची एक प्रणाली म्हणून जी सायबर हल्ले करू शकते “कमी आवश्यक असलेल्या मानवी परस्परसंवादासह डेटा एक्सफिल्टेशनद्वारे टोपणनावापासून.”

मध्ये अ ब्लॉग पोस्टसायबर सिक्युरिटी फर्म Censys, जे उघड किंवा असुरक्षित सिस्टमसाठी इंटरनेट स्कॅन करते, म्हणाले की त्यांनी आर्टेक्सच्या 800 पेक्षा जास्त वेगळ्या उपयोजनांची ओळख पटवली जी लॉग इन करण्यासाठी पासवर्डची आवश्यकता नसताना वेबवरून प्रवेश करण्यायोग्य होती.

सेन्सिसचे मुख्य सुरक्षा संशोधक सिलास कटलर यांनी ब्लॉग पोस्ट लिहिल्यानुसार, आर्टेक्सची प्रत्येक घटना दुर्भावनापूर्णपणे चालविली जात नाही आणि अनेक अधिकृत परीक्षकांसाठी वापरली जातात. परंतु हे स्पष्ट नाही की यापैकी शेकडो आर्टेक्स सिस्टम वेबवर का समोर येतात, कारण सॉफ्टवेअरला त्यांना इंटरनेटवरून प्रवेश करण्याची आवश्यकता नाही.

हे निष्कर्ष अधोरेखित करतात की शक्तिशाली हॅकिंग साधने देखील कोणाकडूनही सार्वजनिकरित्या प्रवेश करण्यायोग्य कशी चुकीची कॉन्फिगर केली जाऊ शकतात, ज्यामुळे कोणीतरी शोधून त्यांचा गैरवापर करेल याची शक्यता वाढते. सार्वजनिकरित्या प्रवेश करण्यायोग्य प्रणाली आक्रमण साधने देखील उघड करतात, जसे की इम्प्लांट (लपलेले दुर्भावनायुक्त सॉफ्टवेअर) तडजोड करण्यासाठी आणि पीडिताच्या नेटवर्कमध्ये सतत प्रवेश राखण्यासाठी वापरला जातो.

सुरक्षा कंपन्यांनी आर्टेक्सचा वापर सप्टेंबरमध्ये कोरियन फायनान्स इंडस्ट्रीसह अनेक व्यापक प्रमाणात सायबर हल्ल्यांशी जोडला आहे. सायबर सिक्युरिटी कंपनी क्राउडस्ट्राइकने हल्ल्याचे श्रेय एका चीनी भाषिक हॅकरला दिले ज्याने हल्ल्यांमध्ये आर्टेक्स उदाहरण वापरले, कारण हॅकरने सिस्टम होस्ट करणारी “ओपन डिरेक्टरी” सोडली होती. सेन्सिसने म्हटले आहे की त्याच्या डेटावरून असे दिसून आले आहे की प्रश्नातील आर्टेक्स उदाहरण काही महिन्यांपासून सार्वजनिकरित्या उघड केले गेले आहे आणि त्यात अधिक आक्रमण डेटा असल्याचे दिसून आले आहे ज्यात पेमेंट आणि गेमिंग कंपन्यांसह “दक्षिण कोरियन बँकांच्या पलीकडे” विस्तारित आहे.

आर्टेक्सचा वापर ऑक्टोबरच्या सुरुवातीला आयटी सपोर्ट कंपनी ConnectWise वरील हल्ल्यात देखील करण्यात आला होता, ज्याने चीनी-लिंक्ड हॅकर्सना हजारो संस्थांची हेरगिरी करण्याची परवानगी दिली होती ज्यांचा डेटा आणि फाइल्स Microsoft च्या क्लाउडमध्ये होस्ट केल्या जातात. मायक्रोसॉफ्ट, ज्याच्या हल्ल्यात दृश्यमानता आहे, एका ब्लॉग पोस्टमध्ये म्हटले आहे की हॅकर्सने आर्टेक्सचा वापर ग्राहकांच्या क्लाउड वातावरणात घुसण्यासाठी केला आणि त्यांचा डेटा अशा वेगाने चोरला की बचावकर्त्यांना “शोधण्यासाठी आणि प्रतिसाद देण्यासाठी थोडा वेळ मिळाला.”

आर्टेक्सशी जोडलेल्या अनेक हल्ल्यांमध्ये कमकुवत किंवा ज्ञात संकेतशब्दांचा अंदाज लावणे आणि बहु-घटक प्रमाणीकरणाचा अभाव यासारख्या साध्या असुरक्षिततेचे शोषण होते.

निष्कर्ष दर्शवितात की चुकीच्या कॉन्फिगरेशनसह साध्या भेद्यता, आक्रमणकर्ता आणि त्यांचे लक्ष्य दोन्ही उघड करू शकतात.

आर्टेक्सने तेव्हापासून जाहीर केले आहे की ते बंद-स्रोत जाईल, प्रभावीपणे सशुल्क ग्राहकांसाठी पुढील प्रकाशन मर्यादित करेल. कोड-शेअरिंग साइट्सवर आर्टेक्सच्या कोडच्या डझनभर प्रती अजूनही उपलब्ध आहेत ज्या सक्रिय हल्ल्यांमध्ये वापरल्या जाऊ शकतात.