رصد مئات أدوات اختراق أرتكس مكشوفة علنًا على الويب
كشفت سينسيس عبر مسحها للإنترنت عن أكثر من ثمانمئة نسخة منشورة من أداة آرتكس البرمجية للقرصنة المدعومة بالذكاء الاصطناعي، وهي أداة صينية الصنع مفتوحة المصدر أُطلقت في يوليو وتنفذ فحوصات اختراق ذاتية، إذ يمكن تشغيلها على خوادم المستخدمين واستغلتها مجموعات تهديد في هجمات واسعة، من بينها هجمات على قطاع المال في كوريا الجنوبية خلال سبتمبر وهجوم على كونيكت وايز في أكتوبر سمح لمتسللين مرتبطين بالصين بالتجسس على آلاف المنظمات المستضيفة لبياناتها في سحابة مايكروسوفت. وصفت مايكروسوفت نظام آرتكس بأنه وكلاء ذكاء اصطناعي ينفذون الهجمات من مرحلة الاستطلاع حتى استخراج البيانات بتفاعل بشري محدود. وقال سايلز كاتلر من سينسيس إن النسخ المكشوفة ليست ضارة بالضرورة لأن كثيرًا منها يُستخدم في اختبار الاختراق المصرح به، لكن عدم وضوح سبب جعلها متاحة على الإنترنت دون كلمات مرور يعزز خطر العثور عليها وسوء استخدامها، كما أن تلك الأنظمة تكشف أدوات هجومية وبرمجيات مدمجة تتيح الوصول المستمر لشبكات الضحايا. وأرجعت كراود سترايك الهجمات ضد البنوك الكورية الجنوبية جزئيًا إلى ترك المخترق مجلدًا مفتوحًا لاستضافة الأداة، وقالت سينسيس إن النسخة ظلت مكشوفة أشهرًا وتضمنت بيانات هجوم تتجاوز البنوك الكورية الجنوبية إلى شركات الدفع والألعاب. وكشفت الحوادث أن كثيرًا من الهجمات استغلت ثغرات بسيطة مثل كلمات المرور الضعيفة أو المعروفة وغياب المصادقة متعددة العوامل وسوء الإعدادات، ما يعرض المهاجمين والضحايا معًا للخطر. وقررت آرتكس لاحقًا إغلاق مصدرها لتقييد الإصدارات الجديدة، فيما بقيت نسخ من الشيفرة متاحة على مواقع مشاركة الشيفرة ويمكن استخدامها في هجمات مستمرة.
