پژوهشگران امنیتی صدها نسخه از ابزار هک هوش مصنوعی Artex را کشف کرده‌اند که به‌صورت عمومی روی اینترنت در معرض دسترسی قرار گرفته‌اند و هر کسی می‌تواند بدون نیاز به رمز عبور از آن‌ها استفاده کند. این ابزار که یک نرم‌افزار متن‌باز برای تست نفوذ خودکار است، از زمان انتشار عمومی خود در ژوئیه با چندین حمله سایبری مرتبط دانسته شده است.
ابزار هک هوش مصنوعی Artex چیست و چرا نگران‌کننده است؟
Artex یک ابزار تست نفوذ خودکار است که به‌صورت متن‌باز منتشر شده و هر کسی می‌تواند آن را به‌طور رایگان دانلود و روی سرورهای خود اجرا کند. این ویژگی آن را به گزینه‌ای محبوب برای کسانی تبدیل کرده که به مدل‌های پیشرفته امنیت سایبری Anthropic یا OpenAI دسترسی ندارند.
مایکروسافت پیش‌تر Artex را سیستمی از عامل‌های هوش مصنوعی توصیف کرده بود که می‌توانند حملات سایبری را «از مرحله شناسایی تا استخراج داده‌ها با تعامل انسانی اندک» انجام دهند. همین قابلیت باعث شده تا این ابزار به‌عنوان یکی از نمونه‌های قدرتمند و در عین حال خطرناک هوش مصنوعی در حوزه امنیت شناخته شود.
💡 خرید اکانت چت جی پی تی — ChatGPT و Claude بدون فیلترشکن و با پرداخت تومانی
کشف بیش از ۸۰۰ نسخه در معرض خطر
شرکت امنیت سایبری Censys که اینترنت را برای یافتن سیستم‌های در معرض خطر اسکن می‌کند، اعلام کرد بیش از ۸۰۰ استقرار مجزا از Artex را شناسایی کرده که از طریق وب و بدون نیاز به رمز عبور قابل دسترسی بوده‌اند.
سیلاس کاتلر، پژوهشگر ارشد امنیت در Censys و نویسنده پست وبلاگ این شرکت، گفت که همه نمونه‌های Artex با نیت مخرب اداره نمی‌شوند و بسیاری از آن‌ها توسط تست‌کنندگان مجاز استفاده می‌شوند. با این حال، او تأکید کرد که مشخص نیست چرا صدها سیستم از این ابزار به اینترنت باز شده‌اند، زیرا نرم‌افزار نیازی به دسترسی عمومی از وب ندارد.
این یافته‌ها نشان می‌دهد که حتی ابزارهای هک قدرتمند نیز می‌توانند به دلیل پیکربندی نادرست به‌صورت عمومی در دسترس قرار گیرند و احتمال یافتن و سوءاستفاده از آن‌ها توسط افراد دیگر را افزایش دهند.
💡 خرید API هوش مصنوعی Claude و GPT — کلید API با شارژ تومانی و قیمت مناسب
خطرات ناشی از افشای عمومی سرورهای Artex
سیستم‌های در دسترس عمومی نه‌تنها خود ابزار حمله را افشا می‌کنند، بلکه می‌توانند شامل ایمپلنت‌ها (نرم‌افزارهای مخرب پنهان) باشند که برای نفوذ و حفظ دسترسی پایدار به شبکه قربانی استفاده می‌شوند.
به گفته کارشناسان، وقتی چنین ابزارهایی بدون محافظت روی اینترنت قرار می‌گیرند، مهاجمان می‌توانند از آن‌ها برای راه‌اندازی حملات علیه اهداف ناآگاه استفاده کنند و ردپای خود را پنهان سازند.
ارتباط Artex با حملات سایبری اخیر
شرکت‌های امنیتی استفاده از Artex را با چندین حمله سایبری گسترده مرتبط دانسته‌اند. در سپتامبر، حملاتی علیه صنعت مالی کره جنوبی گزارش شد که CrowdStrike آن را به یک هکر چینی‌زبان نسبت داد که از یک نمونه Artex استفاده کرده بود. به گفته Censys، نمونه مورد اشاره ماه‌ها به‌صورت عمومی در معرض دید بوده و به نظر می‌رسد داده‌های حمله بیشتری فراتر از بانک‌های کره جنوبی، از جمله شرکت‌های پرداخت و بازی، را در بر می‌گرفته است.
💡 لیست مدل‌ها و قیمت API هوش مصنوعی — همه مدل‌های OpenAI، Anthropic و Google در یک‌جا
همچنین در اکتبر، Artex در حمله به شرکت پشتیبانی IT به نام ConnectWise استفاده شد که به هکرهای مرتبط با چین اجازه داد تا اطلاعات هزاران سازمان را که داده‌هایشان در فضای ابری مایکروسافت میزبانی می‌شد، جاسوسی کنند. مایکروسافت اعلام کرد هکرها از Artex برای نفوذ به محیط‌های ابری مشتریان و سرقت داده‌ها با سرعتی بالا استفاده کردند که مدافعان «زمان کمی برای شناسایی و واکنش» داشتند.
بسیاری از حملات مرتبط با Artex شامل بهره‌برداری از آسیب‌پذیری‌های ساده مانند حدس زدن رمزهای عبور ضعیف یا شناخته‌شده و نبود احراز هویت چندعاملی بوده است.
واکنش سازندگان و آینده Artex
در پی این حوادث، تیم Artex اعلام کرده که این پروژه را به‌صورت بسته‌منبع (closed-source) ادامه خواهد داد و عملاً انتشار نسخه‌های جدید را محدود به مشتریان پولی خواهد کرد. با این حال، هنوز ده‌ها نسخه از کد Artex در سایت‌های اشتراک‌گذاری کد موجود است که می‌توانند در حملات فعال مورد استفاده قرار گیرند.
💡 خرید اکانت چت جی پی تی — ChatGPT و Claude بدون فیلترشکن و با پرداخت تومانی
این تصمیم نشان‌دهنده چالش‌های امنیتی و اخلاقی توسعه ابزارهای قدرتمند هوش مصنوعی در حوزه سایبری است.
چرا این خبر مهم است؟
برای کاربران و توسعه‌دهندگان ایرانی، این خبر اهمیت ویژه‌ای دارد زیرا نشان می‌دهد ابزارهای هوش مصنوعی که برای تست نفوذ طراحی شده‌اند، در صورت پیکربندی نادرست می‌توانند به‌راحتی توسط مهاجمان مورد سوءاستفاده قرار گیرند. بسیاری از سازمان‌ها و شرکت‌های ایرانی نیز از زیرساخت‌های ابری و سرویس‌های آنلاین استفاده می‌کنند و ممکن است در معرض چنین حملاتی باشند.
علاوه بر این، توسعه‌دهندگانی که به‌دنبال استفاده از ابزارهای متن‌باز امنیتی هستند باید بدانند که دسترسی عمومی به این ابزارها می‌تواند خطرات جدی ایجاد کند. رعایت اصول امنیتی مانند استفاده از رمز عبور قوی، احراز هویت چندعاملی و عدم افشای عمومی سرورهای حساس ضروری است.
💡 خرید API هوش مصنوعی Claude و GPT — کلید API با شارژ تومانی و قیمت مناسب
همچنین این رویداد نشان می‌دهد که هوش مصنوعی می‌تواند به‌عنوان شمشیری دولبه در امنیت سایبری عمل کند و نیاز به نظارت و مسئولیت‌پذیری بیشتر در توسعه و استقرار چنین ابزارهایی وجود دارد.
جمع‌بندی
کشف صدها نسخه از ابزار هک هوش مصنوعی Artex که به‌صورت عمومی در دسترس هستند، زنگ خطری برای امنیت سایبری است. این ابزار که در حملات اخیر علیه بانک‌های کره جنوبی و ConnectWise استفاده شده، نشان می‌دهد که حتی ابزارهای پیشرفته نیز می‌توانند به دلیل سهل‌انگاری در پیکربندی، به دست مهاجمان بیفتند. برای کاربران و توسعه‌دهندگان ایرانی، توجه به اصول امنیتی و نظارت بر ابزارهای هوش مصنوعی بیش از پیش ضروری است.
نظرات
هنوز نظری ثبت نشده؛ اولین نفر باشید.