Više od 800 javno dostupnih Artex instanci otkriveno na mreži
Istraživači kompanije Censys otkrili su više od 800 različitih instalacija kineskog AI alata Artex dostupnih preko interneta bez lozinke. Artex je otvoreni autonomni alat za penetraciono testiranje, objavljen u julu, a Microsoft ga opisuje kao sistem AI agenata koji uz malo ljudske interakcije može obaviti faze napada od izviđanja do iznošenja podataka.
Takva javna dostupnost ne znači da je svaka instalacija korišćena zlonamerno. Silas Cutler iz Censysa navodi da alat koriste i ovlašćeni testeri. Ipak, Artex ne mora da bude javno izložen da bi radio, pa je nejasno zašto je veliki broj sistema ostavljen dostupnim svakome ko ih pronađe.
Izloženi alat povećava prostor za zloupotrebu
Otvoreni kod omogućava korisnicima da Artex preuzmu i pokrenu na sopstvenim serverima. Zbog toga je postao pristupačna opcija za aktere koji nemaju pristup najnaprednijim bezbednosnim AI modelima kompanija Anthropic i OpenAI. Međutim, pogrešno podešena instalacija ne izlaže samo upravljački interfejs, već može otkriti i napadačke alate.
Censys upozorava da javno dostupni sistemi mogu sadržati implantate, odnosno prikriveni malver namenjen kompromitovanju mreže i održavanju trajnog pristupa. Time pogrešna konfiguracija može ugroziti i operatera instance i potencijalne mete koje bi neko drugi pokušao da napadne koristeći dostupne komponente.
Veze sa napadima na finansije i cloud okruženja
Bezbednosne kompanije povezuju Artex sa više širih napada. CrowdStrike je napade na korejski finansijski sektor u septembru pripisao hakeru koji govori kineski i koji je koristio Artex instancu. Jedan od razloga za atribuciju bio je otvoreni direktorijum u kojem je sistem bio hostovan.
Podaci Censysa pokazuju da je ta instanca bila javno izložena mesecima i da je sadržavala podatke o napadima koji su, pored južnokorejskih banaka, obuhvatali platne i gejming kompanije. Artex je zatim korišćen i u napadu na ConnectWise početkom oktobra, kada su hakeri povezani s Kinom špijunirali hiljade organizacija čiji se podaci i fajlovi hostuju u Microsoft cloudu.
Microsoft je saopštio da su napadači Artexom provaljivali u cloud okruženja korisnika i krali podatke brzinom koja je odbrambenim timovima ostavljala malo vremena za otkrivanje i reakciju. Mnogi povezani napadi oslanjali su se na jednostavne propuste: slabe ili poznate lozinke i izostanak višefaktorske autentifikacije.
Operativna pouka za organizacije
Artex je najavio prelazak na zatvoreni model i buduća izdanja za klijente koji plaćaju, ali desetine kopija njegovog koda i dalje su dostupne na servisima za deljenje koda. Organizacije zato treba da ograniče javni pristup administrativnim i testnim alatima, uvedu višefaktorsku autentifikaciju i redovno proveravaju koje su instance i direktorijumi dostupni sa interneta.
Najvažniji poslovni zaključak je da napredni AI alat ne mora biti jedini izvor rizika: izložena konfiguracija, slaba lozinka ili izostanak MFA mogu istovremeno otvoriti prostor napadaču i otežati odbranu organizacije.