सुरक्षा शोधकर्ताओं ने इंटरनेट पर सार्वजनिक रूप से उजागर एक एआई हैकिंग टूल की सैकड़ों प्रतियां पाई हैं, जो संभावित रूप से बाहरी लोगों को अनजान लक्ष्यों के खिलाफ साइबर हमले करने की अनुमति दे सकती हैं।
Artex नामक हैकिंग सॉफ्टवेयर एक ओपन सोर्स स्वायत्त पेनिट्रेशन टेस्टिंग टूल है जो कंप्यूटर सिस्टम में कमजोरियों की स्वचालित रूप से जांच करता है। इसे जुलाई में अपनी सार्वजनिक रिलीज़ के बाद से कई साइबर हमलों से जोड़ा गया है। Microsoft ने पहले Artex को एआई एजेंटों के एक सिस्टम के रूप में वर्णित किया है जो "बहुत कम मानवीय हस्तक्षेप के साथ टोही (reconnaissance) से लेकर डेटा एक्सफिल्ट्रेशन तक" साइबर हमले कर सकते हैं।
एक ब्लॉग पोस्ट में, साइबर सुरक्षा फर्म Censys, जो उजागर या कमजोर प्रणालियों के लिए इंटरनेट को स्कैन करती है, ने कहा कि उसने Artex के 800 से अधिक अलग-अलग डिप्लॉयमेंट की पहचान की जो लॉग इन करने के लिए पासवर्ड की आवश्यकता के बिना वेब से सुलभ थे।
Censys के प्रिंसिपल सिक्योरिटी रिसर्चर Silas Cutler, जिन्होंने ब्लॉग पोस्ट लिखा है, ने कहा कि Artex का हर इंस्टेंस दुर्भावनापूर्ण रूप से संचालित नहीं होता है और कई का उपयोग अधिकृत परीक्षकों द्वारा किया जाता है। लेकिन यह स्पष्ट नहीं है कि Artex के ये सैकड़ों सिस्टम वेब पर क्यों उजागर हैं, क्योंकि सॉफ्टवेयर को इंटरनेट से सुलभ होने की आवश्यकता नहीं है।
ये निष्कर्ष इस बात पर जोर देते हैं कि कैसे शक्तिशाली हैकिंग टूल्स को भी किसी के लिए भी सार्वजनिक रूप से सुलभ होने के लिए मिसकॉन्फ़िगर किया जा सकता है, जिससे किसी के द्वारा उन्हें खोजने और दुरुपयोग करने की संभावना बढ़ जाती है। सार्वजनिक रूप से सुलभ सिस्टम अटैक टूल्स को भी उजागर करते हैं, जैसे कि इम्प्लांट्स (छिपे हुए दुर्भावनापूर्ण सॉफ्टवेयर) जिनका उपयोग किसी पीड़ित के नेटवर्क में घुसपैठ करने और निरंतर पहुंच बनाए रखने के लिए किया जाता है।
सुरक्षा कंपनियों ने Artex के उपयोग को कई बड़े पैमाने के साइबर हमलों से जोड़ा है, जिसमें सितंबर में कोरियाई वित्त उद्योग के खिलाफ हमले भी शामिल हैं। साइबर सुरक्षा दिग्गज CrowdStrike ने इन हमलों का श्रेय एक चीनी-भाषी हैकर को दिया जिसने हमलों में Artex इंस्टेंस का उपयोग किया था, आंशिक रूप से इसलिए क्योंकि हैकर ने सिस्टम को होस्ट करने वाला एक "ओपन डायरेक्टरी" छोड़ दिया था। Censys ने कहा कि इसके डेटा से पता चला है कि संबंधित Artex इंस्टेंस महीनों से सार्वजनिक रूप से उजागर था, और इसमें अधिक अटैक डेटा होने की संभावना है जो "दक्षिण कोरियाई बैंकों से काफी आगे" तक फैला हुआ था, जिसमें भुगतान और गेमिंग कंपनियां भी शामिल थीं।
Artex का उपयोग अक्टूबर की शुरुआत में आईटी सपोर्ट दिग्गज ConnectWise पर हमले में भी किया गया था, जिसने चीनी-लिंक्ड हैकर्स को उन हजारों संगठनों की जासूसी करने की अनुमति दी जिनका डेटा और फाइलें Microsoft के क्लाउड में होस्ट हैं। Microsoft ने, जिसे हमले की जानकारी है, एक ब्लॉग पोस्ट में कहा कि हैकर्स ने ग्राहकों के क्लाउड वातावरण में घुसपैठ करने और उनके डेटा को इतनी गति से चुराने के लिए Artex का उपयोग किया कि बचाव करने वालों के पास "पता लगाने और प्रतिक्रिया देने के लिए बहुत कम समय" था।
Artex से जुड़े कई हमलों में कमजोर या ज्ञात पासवर्ड का अनुमान लगाने और मल्टी-फैक्टर ऑथेंटिकेशन की कमी जैसी सरल कमजोरियों का फायदा उठाना शामिल था।
निष्कर्ष बताते हैं कि मिसकॉन्फ़िगरेशन सहित सरल कमजोरियां हमलावर और उनके लक्ष्यों दोनों को उजागर कर सकती हैं।
Artex ने तब से घोषणा की है कि वह क्लोज-सोर्स हो जाएगा, जिससे प्रभावी रूप से भुगतान करने वाले ग्राहकों के लिए आगे की रिलीज़ सीमित हो जाएगी।