So'nggi oylar ichida kiberxavfsizlik mutaxassislari Xitoyda ishlab chiqilgan Artex nomli AI penetrlash vositasining yuzlab nusxasini internetda ochiq qoldirilganini aniqladilar. Bu vosita avtomatik tarzda tizimlardagi zaifliklarni aniqlash va ulardan foydalanish imkonini beradi, shuning uchun ham u xavfsizlik mutaxassislari, ham yomon niyatli hackerlar uchun qiziqarli bo'lib qoladi.
Artex – ochiq kodli (open-source) avtonom penetratsiya testlash platformasi bo'lib, bir necha AI agentini birlashtiradi. Agentlar tarmoqni skanerlash, ma'lumotlarni yig'ish, zaifliklarni aniqlash, eksfiltratsiya (ma'lumotlarni uzatish) va hatto ekspluatatsiya (hujum) bosqichlarini minimal inson aralashuvi bilan bajaradi. Microsoftning ta'rifiga ko'ra, Artex "rekognitsiyadan ma'lumotlarni uzatishgacha" barcha bosqichlarni bajaradi.
Censys kompaniyasining blog postida, 800 dan ortiq alohida Artex nusxalari parolsiz kirish mumkin bo'lgan serverlarda joylashganligi tasdiqlandi. Bu serverlar ko'pincha keng tarqalgan bulut platformalarida joylashgan bo'lib, ular foydalanuvchilarga bepul yuklab olish va o'z serverlarida ishga tushirish imkonini beradi.
Bu holat, har qanday ochiq kodli vosita kabi, foydalanuvchilarning xavfsizlik amaliyotlari va konfiguratsiya nazorati yetarli darajada amalga oshirilmaganini ko'rsatadi.
Artexning ochiq nusxalari bir necha katta kiberhujumlarda ishlatilgani aniqlangan. CrowdStrike kompaniyasi, sentyabr oyida Janubiy Koreya moliya sektoriga qarshi amalga oshirilgan hujumda, Artexning "open directory" (ochiq katalog) orqali kirishgan hackerlar tomonidan foydalanilganini tasdiqladi. Bu hujumda nafaqat banklar, balki to'lov va o'yin kompaniyalari ham nishonga olingan.
Oktyabr oyida IT qo'llab-quvvatlash gigantiga, ConnectWise ga qarshi hujumda ham Artexdan foydalanilgan. Microsoftning ma'lumotiga ko'ra, hackerlar Artex yordamida mijozlarning Microsoft bulut muhitiga kirib, ma'lumotlarni tezda o'g'irlashgan. Bu hujumda ko'p faktorlilik autentifikatsiya (MFA) yetishmasligi asosiy zaiflik bo'lib qolgan.
Artex misollari, oddiy konfiguratsiya xatolari – masalan, zaif yoki standart parollar, MFA yo'qligi – kiberhujumchilar uchun katta imkoniyat yaratishini yana bir bor tasdiqladi. Shuningdek, ochiq kodli vositalar ham noto'g'ri sozlanganida xavfli bo'lishi mumkinligi ko'rsatildi.
Bu choralar, Artex kabi kuchli AI vositalarining noto'g'ri foydalanilishini kamaytiradi.
Artex ishlab chiquvchilari, vositani yopiq kodli (closed-source) modelga o'tkazishni e'lon qilishdi. Bu qaror, pullik mijozlarga cheklangan kirish imkonini berish orqali vositaning noto'g'ri tarqatilishini kamaytirishi kutilmoqda. Biroq, internetda hali ham yuzlab kod nusxalari mavjud bo'lib, ular faol hujumlarda ishlatilishi ehtimoli yuqori.
Shu bilan birga, kiberxavfsizlik sanoati AI asosidagi hujum vositalariga qarshi yangi himoya mexanizmlari, masalan, AI tahlilchilari va avtomatik anomaliya aniqlash tizimlarini rivojlantirishga e'tibor qaratmoqda. Bu texnologiyalar, Artex kabi vositalarning harakatlarini real vaqt rejimida kuzatib, tezkor javob choralarini ko'rishga yordam beradi.
Artex AI penetrlash vositasining internetda ochiq qoldirilgan yuzlab nusxalari, kiberxavfsizlikka yangi tahdidlar yaratadi. Oddiy konfiguratsiya xatolari, kuchli AI vositalarini yomon niyatli foydalanuvchilar uchun ham qulay qiladi. Xavfsizlik amaliyotlarini mustahkamlash, monitoringni kuchaytirish va AI asosidagi himoya yechimlarini joriy etish, kelajakda bunday tahdidlarni kamaytirishning asosiy yo'nalishlari bo'ladi.
Manba: TechCrunch
Buzishlar to'plami internetga ulanib turgan buzishlar to'plami internetga ulanib turgan narsalar uchun ogohlantirish. Buzishlar to'plami internetga ulanib turgan narsalar uchun ogohlantirish.
ChatGPTda ikki aloqa vositasi (connector) faol bo'lgan holatda, foydalanuvchi xabar berilmagan holda bir vositadan ikkinchisiga o'tish sodir bo'ldi. Bu muammo xavfsizlikka ta'sir qiladi.
Xitoy Milliy Xavfsizlik vazirligi Megaspeed kompaniyasining Alice Huangni Nvidia boshqaruvchisi Jensen Huangni kuzatish uchun yollagan. Ular amerika AI chiplariga oid ma'lumotlarni olish va bu chiplarni Xitoyga taqdim etish uchun ta'sir ko'rsatish maqsadida harakat qilganlar.
Chainalysis blokcheyn tahlil firmasi, barcha mijozlarining shaxsiy ma'lumotlari, jumladan, ismlari, foydalanuvchi nomlari, parol hashlari va aktiv tokenlari o'g'irlanganini xabar qildi.