ابزارهای هک مبتنی بر هوش مصنوعی Artex در فضای وب افشا شدند

شرکت امنیت سایبری Censys در گزارش اخیر خود اعلام کرد که بیش از ۸۰۰ نسخه از ابزار نفوذ Artex به صورت عمومی در اینترنت در دسترس قرار دارند و نیازی به رمز عبور برای دسترسی به آن‌ها نیست. Artex یک ابزار متن‌باز برای تست نفوذ خودکار است که از مدل‌های هوش مصنوعی برای انجام حملات سایبری بدون نیاز به دخالت انسانی استفاده می‌کند. این ابزار به دلیل سرعت بالا در شناسایی آسیب‌پذیری‌ها، در ماه‌های اخیر مورد توجه مهاجمان قرار گرفته است.

اگرچه Artex برای تست‌های امنیتی مجاز طراحی شده، اما شواهد نشان می‌دهد که از آن در حملات گسترده‌ای علیه صنعت مالی کره و شرکت‌های فناوری از جمله ConnectWise استفاده شده است. مایکروسافت نیز پیش‌تر گزارش داده بود که مهاجمان با استفاده از این ابزار موفق به نفوذ به محیط‌های ابری مشتریان شده و اطلاعات حساس را به سرعت سرقت کرده‌اند. نکته نگران‌کننده این است که بسیاری از این نمونه‌ها به دلیل پیکربندی اشتباه یا عدم استفاده از احراز هویت، برای هر فردی در اینترنت قابل بهره‌برداری هستند.

این رخداد نشان می‌دهد که چگونه ابزارهای قدرتمند هوش مصنوعی در صورت سوءمدیریت می‌توانند به تهدیدی برای امنیت شبکه‌ها تبدیل شوند. Artex در واکنش به این سوءاستفاده‌ها اعلام کرده است که پروژه را به حالت «بسته» درآورده تا انتشار نسخه‌های جدید محدود شود؛ با این حال، کدهای اولیه همچنان در پلتفرم‌های اشتراک‌گذاری کد در دسترس هستند که می‌تواند تداوم استفاده از آن‌ها در حملات سایبری را تضمین کند.