کشف تهدید بزرگ امنیتی در وب
تحقیقات امنیتی جدید نشان می‌دهد که صدها نمونه از یک ابزار پیشرفته تست نفوذ مبتنی بر هوش مصنوعی، به نام Artex، به صورت عمومی در اینترنت قرار گرفته‌اند. این ابزار که محصول یک شرکت چینی است، به صورت متن باز در دسترس است و قابلیت شناسایی خودکار آسیب‌پذیری‌ها در سیستم‌های کامپیوتری را دارا است. متأسفانه، این ابزار از زمان انتشار عمومی در ماه ژوئیه با چندین حمله سایبری مرتبط بوده است.
شرکت Censys، یک شرکت پیشرو در زمینه اسکن اینترنت برای یافتن سیستم‌های آسیب‌پذیر، در گزارش خود اعلام کرد که بیش از ۸۰۰ گره مجزای Artex شناسایی شده‌اند که بدون نیاز به هیچ‌گونه رمز عبور یا احراز هویت، مستقیماً از طریق وب قابل دسترسی هستند. این وضعیتی خطرناک است که امکان استفاده از این قدرت تحرک توسط هر فردی، حتی کاربرانی بدون دانش فنی عمیق، برای انجام حملات سایبری را فراهم می‌آورد.
تعامل با باگزارهای امنیتی
مایکروسافت و مجموعه‌های امنیتی به این ابزار به عنوان سیستمی از سیستم عامل‌های هوشمند اذعان دارند که می‌توانند روند حملات سایبری را از مرحله شناسایی اولیه تا سرقت داده‌ها، با حداکثر تعامل انسانی، به انجام برسانند. در حالی که این ابزار به عنوان یک متن باز طراحی شده تا به توسعه‌دهندگان و پژوهشگرانی که به مدل‌های امنیتی پیشرفته شرکت‌هایی مانند Anthropic یا OpenAI دسترسی ندارند، کمک کند، اما این ویژگی دو لبه دارد.
ریسک‌های ناشی از دسترسی عمومی
- وقوع چندین حمله سایبری مرتبط با ابزار Artex از زمان انتشار عمومی آن.
- افتزادگی بیش از ۸۰۰ سرور بدون امنیت مناسب به شبکه‌های عمومی.
- خطر استفاده توسط افراد ناشناخته‌ای که به مدل‌های امنیتی غلیظی دسترسی ندارند.
کارشناسان معتقدند که این روند ممکن است بسیاری از توسعه‌دهندگان را از هدف اصلی استفاده از این ابزار برای تقویت امنیت سامانه‌های خود، باز دارد و بحران امنیتی را تشدید کند.
پرسش‌های پرتکرار
این تهدیدها از کجا می‌آیند؟
بیش از ۸۰۰ سرور حاوی ابزار Artex بدون نیاز به احراز هویت در دسترس عموم قرار دارند.
آیا این مسئله فقط یک اختراع آیدی است؟
خیر، این ابزار به چند حمله سایبری شناخته‌شده از زمان انتشارش مرتبط بوده است.
