Συναγερμός στην κυβερνοασφάλεια: Εκατοντάδες εργαλεία AI hacking της Artex εκτεθειμένα στο διαδίκτυο

Εκατοντάδες αντίγραφα ενός ισχυρού εργαλείου κυβερνοεπιθέσεων τεχνητής νοημοσύνης, κινεζικής προέλευσης, εντοπίστηκαν πλήρως εκτεθειμένα στον παγκόσμιο ιστό, προσβάσιμα σε οποιονδήποτε χωρίς την παραμικρή απαίτηση κωδικού πρόσβασης. Η σοβαρή αυτή διαρροή δημιουργεί άμεσους κινδύνους, καθώς επιτρέπει σε κακόβουλους παράγοντες να εκμεταλλευτούν τις υποδομές για τη διεξαγωγή αυτοματοποιημένων επιθέσεων εναντίον ανυποψίαστων στόχων.

Τι είναι το λογισμικό Artex και πώς λειτουργεί

Το Artex είναι ένα λογισμικό ανοιχτού κώδικα σχεδιασμένο για αυτόνομες δοκιμές διείσδυσης (penetration testing). Ουσιαστικά, πρόκειται για ένα σύστημα που σαρώνει και εντοπίζει αυτόματα τρωτά σημεία σε υπολογιστικά δίκτυα. Από την κυκλοφορία του τον περασμένο Ιούλιο, απέκτησε ευρεία δημοτικότητα, ιδιαίτερα μεταξύ όσων δεν έχουν πρόσβαση στα προηγμένα μοντέλα κυβερνοασφάλειας εταιρειών όπως η OpenAI και η Anthropic.

Σύμφωνα με εκτιμήσεις της Microsoft, το Artex αξιοποιεί ένα δίκτυο από αυτόνομους πράκτορες τεχνητής νοημοσύνης (AI agents). Το σύστημα είναι σε θέση να εκτελέσει όλα τα στάδια μιας κυβερνοεπίθεσης —από την αρχική αναγνώριση του στόχου έως την υποκλοπή και εξαγωγή δεδομένων— απαιτώντας ελάχιστη ανθρώπινη παρέμβαση.

Περισσότερες από 800 απροστάτευτες εγκαταστάσεις

Σε πρόσφατη τεχνική έκθεση, η εταιρεία κυβερνοασφάλειας Censys, η οποία σαρώνει το διαδίκτυο για ευάλωτα συστήματα, αποκάλυψε ότι εντόπισε περισσότερες από 800 διαφορετικές εγκαταστάσεις του Artex προσβάσιμες μέσω διαδικτύου χωρίς πιστοποίηση ταυτότητας. Ο επικεφαλής ερευνητής της Censys, Σάιλας Κάτλερ, υπογράμμισε ότι παρότι ορισμένα συστήματα ανήκουν σε εξουσιοδοτημένους ελεγκτές, η έκθεσή τους στο διαδίκτυο είναι παντελώς αδικαιολόγητη, καθώς η λειτουργία του λογισμικού δεν προϋποθέτει δημόσια πρόσβαση.

Το περιστατικό αναδεικνύει πώς ακόμα και εξελιγμένα εργαλεία μπορούν να καταστούν ευάλωτα εξαιτίας λανθασμένης διαμόρφωσης (misconfiguration). Πέρα από την ίδια την πρόσβαση στο λογισμικό, οι εκτεθειμένες αυτές εγκαταστάσεις αποκαλύπτουν κακόβουλα εμφυτεύματα (implants), δηλαδή κρυφό λογισμικό που χρησιμοποιείται για τη διατήρηση πρόσβασης στα παραβιασμένα δίκτυα.

Σύνδεση με επιθέσεις σε Κορέα και ConnectWise

Η δράση του Artex δεν περιορίζεται σε θεωρητικό επίπεδο. Ειδικοί κυβερνοασφάλειας έχουν ήδη συνδέσει το εργαλείο με εκτεταμένες ψηφιακές επιθέσεις. Τον περασμένο Σεπτέμβριο, η CrowdStrike εντόπισε τη χρήση του σε επιθέσεις κατά του χρηματοπιστωτικού τομέα της Νότιας Κορέας, αποδίδοντάς τις σε κινεζόφωνο χάκερ που είχε αφήσει ανοιχτό τον κατάλογο του συστήματός του. Τα δεδομένα της Censys έδειξαν ότι η συγκεκριμένη εγκατάσταση παρέμενε εκτεθειμένη επί μήνες, περιέχοντας στοιχεία επιθέσεων που επεκτείνονταν σε εταιρείες πληρωμών και διαδικτυακών παιχνιδιών.

Παράλληλα, το Artex χρησιμοποιήθηκε τον Οκτώβριο σε στοχευμένη επίθεση κατά του κολοσσού υποστήριξης IT ConnectWise, επιτρέποντας σε χάκερ να κατασκοπεύσουν χιλιάδες οργανισμούς που φιλοξενούνται στο cloud της Microsoft. Η Microsoft τόνισε ότι η ταχύτητα διείσδυσης και υποκλοπής ήταν τόσο καταιγιστική, που οι αμυνόμενοι είχαν ελάχιστα περιθώρια αντίδρασης. Πολλές από τις παραβιάσεις βασίστηκαν σε απλές αδυναμίες, όπως προβλέψιμοι κωδικοί και απουσία ταυτοποίησης δύο παραγόντων (MFA).

Αν και οι δημιουργοί του Artex αποφάσισαν πλέον να μετατρέψουν τον κώδικα σε κλειστό λογισμικό επί πληρωμή, δεκάδες αντίγραφα εξακολουθούν να κυκλοφορούν ελεύθερα σε πλατφόρμες διαμοιρασμού, υπενθυμίζοντας ότι η αμέλεια στις ρυθμίσεις ασφαλείας μπορεί να μετατρέψει ένα ισχυρό όπλο AI σε παγκόσμια απειλή.