صدها ابزار هک هوش مصنوعی به‌صورت عمومی در اینترنت در دسترس قرار گرفتند

پژوهشگران امنیت سایبری صدها نسخه از یک ابزار هک مبتنی بر هوش مصنوعی ساخت چین را شناسایی کرده‌اند که بدون هیچ محدودیتی در اینترنت قابل دسترسی هستند. این وضعیت به افراد خارج از مجموعه‌های مالک اجازه می‌دهد به این ابزارها دسترسی پیدا کنند و احتمالاً حملات سایبری علیه اهدافی ناآگاه را به راه بیندازند.

این نرم‌افزار هکری آرتکس (Artex) نام دارد و ابزاری متن‌باز و خودکار برای آزمایش نفوذ محسوب می‌شود. چنین نرم‌افزارهایی به‌طور خودکار سیستم‌های رایانه‌ای را برای شناسایی نقاط ضعف امنیتی بررسی می‌کنند. از زمان انتشار عمومی آرتکس در ماه ژوئیه، نام این ابزار با چندین حمله سایبری ارتباط پیدا کرده است. از آنجا که آرتکس نرم‌افزاری متن‌باز محسوب می‌شود، هر کسی می‌تواند آن را به‌صورت رایگان دانلود کرده و روی سرورهای شخصی خود اجرا کند.

همین موضوع باعث محبوبیت آن میان افرادی شده که به پیشرفته‌ترین مدل‌های هوش مصنوعی امنیت سایبری آنتروپیک یا OpenAI برای شناسایی آسیب‌پذیری‌های امنیتی دسترسی ندارند. مایکروسافت پیش‌تر آرتکس را مجموعه‌ای از عامل‌های هوش مصنوعی توصیف کرده بود که می‌توانند تقریباً بدون دخالت انسان، تمام مراحل حمله سایبری را از شناسایی اولیه اهداف تا استخراج اطلاعات انجام دهند.

شرکت امنیت سایبری سنسیس (Censys) که اینترنت را برای شناسایی سیستم‌های آسیب‌پذیر یا در معرض دسترسی عمومی بررسی می‌کند، در مطلبی وبلاگی اعلام کرد بیش از ۸۰۰ نمونه مجزای فعال از آرتکس را شناسایی کرده که بدون نیاز به وارد کردن رمز عبور از طریق اینترنت قابل دسترسی بوده‌اند.

سیلاس کاتلر، پژوهشگر ارشد امنیت در شرکت سنسیس و نویسنده این گزارش، گفت

تمام نسخه‌های شناسایی‌شده آرتکس لزوماً برای اهداف مخرب استفاده نمی‌شوند و بسیاری از آن‌ها در اختیار آزمایش‌کنندگان مجاز امنیتی قرار دارند. با این حال، هنوز مشخص نیست چرا صدها نمونه از این سیستم‌ها در اینترنت در دسترس عموم قرار گرفته‌اند؛ زیرا نرم‌افزار آرتکس برای فعالیت به دسترسی عمومی از طریق اینترنت نیازی ندارد.

این یافته‌ها نشان می‌دهند حتی ابزارهای قدرتمند هک نیز ممکن است به دلیل پیکربندی اشتباه، در معرض دسترسی عمومی قرار بگیرند و زمینه سوءاستفاده افراد مختلف را فراهم کنند. این سیستم‌های دردسترس همچنین ابزارهای تهاجمی سایبری، از جمله ایمپلنت‌ها را افشا می‌کنند؛ نرم‌افزارهای مخربی که به‌صورت پنهانی برای نفوذ به شبکه قربانی و حفظ دسترسی مداوم به آن مورد استفاده قرار می‌گیرند.

شرکت‌های امنیت سایبری استفاده از آرتکس را به چندین حمله گسترده مرتبط دانسته‌اند که یکی از آن‌ها در ماه سپتامبر، صنعت مالی کره جنوبی را هدف قرار داد. شرکت بزرگ امنیت سایبری کراوداسترایک مسئولیت این حملات را به یک هکر چینی‌زبان نسبت داد که برای اجرای عملیات خود از یک نمونه آرتکس استفاده کرده بود.

یکی از دلایل این انتساب، باقی ماندن یک پوشه عمومی و قابل دسترسی روی سرور هکر بود که اطلاعات مربوط به سیستم را میزبانی می‌کرد. سنسیس اعلام کرد داده‌های این شرکت نشان می‌دهند نمونه آرتکس موردنظر چندین ماه در معرض دسترسی عمومی قرار داشته است. همچنین به نظر می‌رسد اطلاعات حملات ثبت‌شده در آن، بسیار فراتر از بانک‌های کره جنوبی را شامل می‌شده و شرکت‌های فعال در حوزه پرداخت و بازی‌های رایانه‌ای را نیز در بر می‌گرفته است.

آرتکس همچنین در حمله‌ای به شرکت بزرگ پشتیبانی فناوری اطلاعات کانکت‌وایز در اوایل ماه اکتبر مورد استفاده قرار گرفت. این حمله به هکرهای مرتبط با چین امکان داد اطلاعات هزاران سازمان را که داده‌ها و فایل‌هایشان در فضای ابری مایکروسافت میزبانی می‌شد، زیر نظر بگیرند. مایکروسافت که به اطلاعات این حمله دسترسی داشت، در مطلبی وبلاگی اعلام کرد هکرها با استفاده از آرتکس به محیط‌های ابری مشتریان نفوذ کردند و اطلاعات آن‌ها را با چنان سرعتی به سرقت بردند که مدافعان فرصت بسیار محدودی برای شناسایی حمله و واکنش به آن داشتند.

بخش زیادی از حملات مرتبط با آرتکس از آسیب‌پذیری‌های ساده‌ای بهره می‌بردند؛ از جمله حدس زدن رمزهای عبور ضعیف یا شناخته‌شده و سوءاستفاده از نبود احراز هویت چندمرحله‌ای.

این یافته‌ها نشان می‌دهند آسیب‌پذیری‌های ابتدایی، از جمله پیکربندی‌های امنیتی اشتباه، می‌توانند هم ابزارهای مهاجمان و هم اهداف مورد حمله آن‌ها را در معرض خطر قرار دهند.

آرتکس پس از این اتفاق اعلام کرد که فعالیت خود را به مدل متن‌بسته تغییر می‌دهد؛ تصمیمی که عملاً انتشار نسخه‌های بعدی را به مشتریان پولی محدود خواهد کرد. با وجود این، هنوز ده‌ها نسخه از کدهای آرتکس در وب‌سایت‌های اشتراک‌گذاری کد وجود دارند که همچنان امکان استفاده از آن‌ها در حملات سایبری فعال فراهم است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.