پژوهشگران شرکت امنیت سایبری Censys صدها نمونه از ابزار هک هوش مصنوعی Artex را پیدا کرده‌اند که به‌دلیل پیکربندی نادرست، بدون احراز هویت در معرض دسترسی عمومی اینترنت قرار داشته‌اند. این وضعیت به افراد خارج از سازمان‌های مالک ابزار اجازه می‌دهد به نسخه‌هایی از آن دسترسی پیدا کنند که برای انجام عملیات امنیتی و آزمون نفوذ توسعه یافته‌اند.

Artex  یک ابزار متن‌باز چینی است که از هوش مصنوعی برای خودکارسازی فرایندهای آزمون نفوذ استفاده می‌کند. این ابزار می‌تواند بخش‌هایی از فرایند حمله سایبری، از شناسایی اهداف و جمع‌آوری اطلاعات تا یافتن آسیب‌پذیری‌ها و سرقت داده‌ها را با دخالت محدود نیروی انسانی انجام دهد.

ابزار هک هوش مصنوعی Artex چگونه کار می‌کند؟

Artex  با تکیه بر عامل‌های هوش مصنوعی، مراحل مختلف عملیات سایبری را به یکدیگر متصل می‌کند. این قابلیت باعث می‌شود مهاجمان بتوانند بخش‌هایی از فرایند حمله را بدون اجرای دستی تک‌تک مراحل پیش ببرند. مایکروسافت پیش‌تر Artex را مجموعه‌ای از عامل‌های هوش مصنوعی توصیف کرده بود که قادرند مراحل مختلف یک حمله سایبری را از شناسایی هدف و جمع‌آوری اطلاعات تا سرقت داده‌ها انجام دهند.

خودکارسازی این فرایندها می‌تواند به متخصصان امنیت سایبری در شناسایی آسیب‌پذیری‌ها و ارزیابی امنیت سامانه‌ها کمک کند؛ اما در صورت استفاده مخرب، همین قابلیت‌ها به مهاجمان امکان می‌دهد حملات پیچیده‌تری را با سرعت و دخالت انسانی کمتر اجرا کنند.

ارتباط Artex با حملات سایبری واقعی

نگرانی‌ها درباره این ابزار تنها به قابلیت‌های فنی آن محدود نمی‌شود. شرکت‌های امنیتی پیش‌تر Artex را با چند حمله سایبری واقعی مرتبط دانسته‌اند.

در ماه سپتامبر، حملاتی علیه شرکت‌های مالی کره جنوبی گزارش شد که نام Artex در بررسی‌های مربوط به آن‌ها مطرح شده بود. همچنین در ماه اکتبر، این ابزار در ارتباط با حمله به شرکت ConnectWise مورد توجه قرار گرفت؛ حمله‌ای که مهاجمان در جریان آن توانستند به محیط ابری مشتریان دسترسی پیدا کنند و اطلاعاتی را به سرقت ببرند.

بررسی این حملات نشان می‌دهد که ابزارهای پیشرفته هوش مصنوعی می‌توانند در کنار آسیب‌پذیری‌های شناخته‌شده و ضعف‌های امنیتی ساده، به مهاجمان برای نفوذ به سامانه‌ها کمک کنند. استفاده از رمزهای عبور ضعیف و نبود احراز هویت چندمرحله‌ای از جمله عواملی بوده‌اند که در برخی از این حملات مطرح شده‌اند.

افشای ابزارهای هک چه خطراتی دارد؟

دسترسی عمومی به نسخه‌های Artex می‌تواند پیامدهای امنیتی گسترده‌تری به همراه داشته باشد. هنگامی که ابزارهای تهاجمی بدون احراز هویت در اینترنت قرار می‌گیرند، افراد خارج از سازمان مالک می‌توانند از قابلیت‌های آن‌ها استفاده کنند یا اطلاعات مرتبط با عملیات سایبری را به دست آورند.

برخی از نمونه‌های افشاشده، اطلاعاتی درباره ابزارهای حمله، فایل‌های مخرب و روش‌های حفظ دسترسی به سامانه‌های قربانی را در معرض دید قرار داده‌اند. این اطلاعات می‌تواند برای تحلیل فعالیت مهاجمان و شناسایی روش‌های حمله به پژوهشگران امنیتی کمک کند؛ اما در سوی دیگر، خطر سوءاستفاده از داده‌ها و ابزارهای افشاشده را نیز افزایش می‌دهد.

این اتفاق نشان می‌دهد که حتی ابزارهایی که با هدف آزمون نفوذ و ارتقای امنیت توسعه داده می‌شوند، در صورت رعایت نکردن اصول حفاظت از دسترسی، می‌توانند به بخشی از زنجیره تهدیدهای سایبری تبدیل شوند.

پایان فعالیت متن‌باز Artex؛ آیا خطر حملات کاهش می‌یابد؟

پس از مطرح شدن استفاده مخرب از Artex، توسعه‌دهندگان این ابزار اعلام کردند که قصد دارند آن را از حالت متن‌باز خارج کنند و دسترسی به نسخه‌های آینده را به مشتریان پولی محدود کنند.

با این حال، محدود شدن انتشار نسخه‌های جدید به معنای پایان خطر نیست. نسخه‌های پیشین کد Artex همچنان در برخی پلتفرم‌های اشتراک‌گذاری کد در دسترس هستند و امکان استفاده از آن‌ها برای اهداف مخرب وجود دارد.

افشای صدها نمونه از Artex بار دیگر نشان می‌دهد که توسعه ابزارهای هک مبتنی بر هوش مصنوعی، در کنار قابلیت‌های تازه برای خودکارسازی عملیات امنیتی، چالش‌های جدیدی برای حفاظت از زیرساخت‌های دیجیتال ایجاد کرده است. در چنین شرایطی، مدیریت دسترسی، احراز هویت و پیکربندی صحیح ابزارهای امنیتی اهمیت بیشتری پیدا می‌کند؛ زیرا ضعف در حفاظت از این ابزارها می‌تواند راه را برای حملاتی هموار کند که خود آن‌ها برای شناسایی و مقابله با چنین تهدیدهایی طراحی شده‌اند.