Các nhà nghiên cứu bảo mật đã phát hiện ra hàng trăm bản sao của công cụ hack AI do Trung Quốc sản xuất được công khai trên Internet cho bất kỳ ai truy cập, có khả năng cho phép người ngoài tiến hành các cuộc tấn công mạng nhằm vào các mục tiêu không nghi ngờ.

Phần mềm hack, được gọi là Artex, là một công cụ kiểm tra thâm nhập tự động nguồn mở, nghĩa là phần mềm tự động thăm dò các điểm yếu của hệ thống máy tính và nó có liên quan đến một số cuộc tấn công mạng kể từ khi phát hành rộng rãi vào tháng 7. Là phần mềm nguồn mở, mọi người có thể tải xuống và chạy miễn phí trên máy chủ của riêng họ, khiến nó trở thành công cụ phổ biến cho những người không thể truy cập các mô hình AI an ninh mạng tiên tiến nhất của Anthropic hoặc OpenAI để khám phá các lỗ hổng bảo mật. Microsoft trước đây đã mô tả Artex là một hệ thống gồm các đặc vụ AI có thể thực hiện các cuộc tấn công mạng “từ trinh sát cho đến lọc dữ liệu mà không cần nhiều sự tương tác của con người”.

Trong một bài đăng trên blog, công ty an ninh mạng Censys, chuyên quét internet để tìm các hệ thống bị lộ hoặc dễ bị tấn công, cho biết họ đã xác định được hơn 800 triển khai Artex riêng biệt có thể truy cập được từ web mà không cần mật khẩu để đăng nhập.

Silas Cutler, nhà nghiên cứu bảo mật chính tại Censys, người viết bài đăng trên blog, nói rằng không phải mọi phiên bản Artex đều được vận hành độc hại và nhiều phiên bản được sử dụng cho những người thử nghiệm được ủy quyền. Nhưng không rõ tại sao hàng trăm hệ thống Artex này lại xuất hiện trên web, vì phần mềm không yêu cầu chúng phải truy cập được từ internet.

Các phát hiện nhấn mạnh rằng ngay cả các công cụ hack mạnh mẽ cũng có thể bị định cấu hình sai để bất kỳ ai cũng có thể truy cập công khai, làm tăng khả năng ai đó tìm thấy và lạm dụng chúng. Các hệ thống có thể truy cập công khai cũng bộc lộ các công cụ tấn công, chẳng hạn như phần mềm cấy ghép (phần mềm độc hại ẩn) được sử dụng để xâm phạm và duy trì quyền truy cập liên tục vào mạng của nạn nhân.

Các công ty bảo mật đã liên kết việc sử dụng Artex với một số cuộc tấn công mạng quy mô rộng, bao gồm cả ngành tài chính Hàn Quốc vào tháng 9. Gã khổng lồ an ninh mạng CrowdStrike quy các cuộc tấn công cho một hacker nói tiếng Trung Quốc, người đã sử dụng phiên bản Artex trong các cuộc tấn công, một phần vì hacker đã để lại một “thư mục mở” lưu trữ hệ thống. Censys cho biết dữ liệu của họ cho thấy phiên bản Artex được đề cập đã bị lộ công khai trong nhiều tháng và dường như chứa nhiều dữ liệu tấn công mở rộng “vượt ra ngoài các ngân hàng Hàn Quốc”, bao gồm cả các công ty thanh toán và trò chơi.

Artex cũng được sử dụng trong một cuộc tấn công vào gã khổng lồ hỗ trợ CNTT ConnectWise hồi đầu tháng 10, cho phép tin tặc có liên hệ với Trung Quốc theo dõi hàng nghìn tổ chức có dữ liệu và tệp được lưu trữ trên đám mây của Microsoft. Microsoft, công ty có tầm nhìn rõ ràng về cuộc tấn công, cho biết trong một bài đăng trên blog rằng tin tặc đã sử dụng Artex để đột nhập vào môi trường đám mây của khách hàng và đánh cắp dữ liệu của họ với tốc độ đến mức những người bảo vệ có “ít thời gian để phát hiện và phản hồi”.

Nhiều cuộc tấn công liên quan đến Artex liên quan đến việc khai thác các lỗ hổng đơn giản, chẳng hạn như đoán mật khẩu yếu hoặc đã biết và thiếu xác thực đa yếu tố.

Các phát hiện cho thấy các lỗ hổng đơn giản, bao gồm cả cấu hình sai, có thể khiến cả kẻ tấn công và mục tiêu của chúng bị lộ.

Artex kể từ đó đã thông báo rằng họ sẽ chuyển sang sử dụng nguồn đóng, hạn chế hiệu quả việc phát hành thêm cho khách hàng trả phí. Vẫn còn hàng chục bản sao mã Artex có sẵn trên các trang chia sẻ mã vẫn có thể được sử dụng trong các cuộc tấn công đang hoạt động.