Các tác nhân AI Artex bị lộ giúp thực hiện tấn công mạng tự động trên các mục tiêu toàn cầu

Các chuyên gia phân tích bảo mật đã xác định hàng trăm phiên bản Artex có thể truy cập công khai, một công cụ kiểm thử xâm nhập bằng AI tự động, khiến chúng dễ bị lạm dụng bởi các đối tượng độc hại. Kể từ khi ra mắt vào tháng Bảy, phần mềm do Trung Quốc phát triển này đã được liên kết với các cuộc xâm nhập mạng đáng kể, làm dấy lên lo ngại về rủi ro từ việc triển khai AI cấu hình sai.

Chuyện gì đã xảy ra

Censys, một công ty lập bản đồ các thiết bị kết nối internet, đã phát hiện hơn 800 phiên bản triển khai Artex riêng biệt có sẵn trên web mà không có bảo vệ bằng mật khẩu. Silas Cutler, nhà nghiên cứu bảo mật chính tại Censys, lưu ý rằng mặc dù nhiều hệ thống trong số này có khả năng được sử dụng bởi các chuyên gia kiểm thử bảo mật được ủy quyền cho mục đích quét lỗ hổng hợp pháp, nhưng việc thiếu các biện pháp kiểm soát truy cập là điều khó hiểu. Phần mềm không yêu cầu phải tiếp xúc với internet công khai để hoạt động, cho thấy các phiên bản này bị mở do lỗi cấu hình chứ không phải vì cần thiết. Khả năng tiếp cận rộng rãi này có nghĩa là bất kỳ ai cũng có thể chiếm quyền điều khiển các tác nhân AI này để tiến hành tấn công chống lại các mục tiêu bên thứ ba.

Sự phơi bày vượt ra ngoài chính công cụ đó. Các hệ thống không được bảo vệ này thường chứa các tạo phẩm tấn công nhạy cảm, bao gồm các implant được thiết kế để duy trì quyền truy cập bền vững vào các mạng bị xâm phạm. Bằng cách để ngỏ các tài nguyên này, những người vận hành vô tình cung cấp cho các đối tượng đe dọa khác những vũ khí và thông tin tình báo có sẵn. Tình huống này làm nổi bật khoảng trống quan trọng trong an ninh vận hành đối với những người triển khai các tác nhân tự động mạnh mẽ, nơi sự tiện lợi hoặc sơ suất dẫn đến khả năng hiển thị nguy hiểm.

Artex đã được liên kết với một số sự kiện nổi bật. Vào tháng Chín, các kẻ tấn công đã nhắm vào khu vực tài chính Hàn Quốc bằng cách sử dụng một phiên bản Artex đã bị lộ trong nhiều tháng. CrowdStrike quy chiến dịch này cho một hacker nói tiếng Trung Quốc đã để lại một thư mục mở lưu trữ công cụ. Dữ liệu từ Censys chỉ ra rằng hệ thống bị xâm phạm chứa thông tin mở rộng vượt ra ngoài các ngân hàng, bao gồm cả các đơn vị xử lý thanh toán và công ty trò chơi. Đầu tháng Mười, các chiến thuật tương tự đã được sử dụng chống lại ConnectWise, một gã khổng lồ hỗ trợ CNTT, cho phép hacker gián điệp trên hàng nghìn tổ chức lưu trữ dữ liệu trên đám mây của Microsoft.

Cách thức hoạt động

Artex hoạt động như một hệ thống các tác nhân AI có khả năng thực hiện các chiến dịch mạng phức tạp với sự can thiệp tối thiểu của con người. Microsoft đã mô tả khả năng của nó trải dài suốt vòng đời tấn công, từ trinh sát ban đầu đến đánh cắp dữ liệu. Không giống như các tập lệnh truyền thống tuân theo các hướng dẫn cứng nhắc, các tác nhân này có thể điều chỉnh chiến lược dựa trên phản hồi thời gian thực từ môi trường mục tiêu. Tính tự chủ này cho phép chúng thăm dò điểm yếu, khai thác lỗ hổng và di chuyển ngang qua các mạng với tốc độ thường vượt xa nỗ lực phát hiện và phản ứng thủ công.

Công cụ trở nên phổ biến vì nó mã nguồn mở và miễn phí, cung cấp một giải pháp thay thế khả thi cho những đối tượng không thể truy cập các mô hình AI an ninh mạng cao cấp từ các công ty như Anthropic hoặc OpenAI. Người dùng tải mã xuống và chạy trên hạ tầng của riêng họ. Tuy nhiên, tính phi tập trung này có nghĩa là không có cơ quan trung ương nào thực thi các tiêu chuẩn bảo mật về cách triển khai công cụ. Do đó, nhiều người dùng chạy các tác nhân mạnh mẽ này trên các máy chủ có tư thế bảo mật yếu, chẳng hạn như thiếu xác thực đa yếu tố hoặc sử dụng thông tin đăng nhập mặc định.

Chi tiết chính

• Censys đã xác định hơn 800 phiên bản Artex có thể truy cập trên internet mà không cần xác thực.
• Công cụ là một nền tảng kiểm thử xâm nhập tự động mã nguồn mở được phát hành vào tháng Bảy.
• Các cuộc tấn công liên quan đến Artex bao gồm vi phạm tại các ngân hàng Hàn Quốc và môi trường đám mây của ConnectWise.
• Microsoft báo cáo rằng các cuộc tấn công kích hoạt bởi Artex diễn ra quá nhanh để các đội phòng thủ phản ứng hiệu quả.
• Nhiều vụ xâm phạm dựa vào các lỗ hổng đơn giản như mật khẩu yếu và thiếu xác thực đa yếu tố.
• Các nhà phát triển Artex đã thông báo chuyển sang mô hình mã nguồn đóng, mặc dù các bản sao vẫn còn trực tuyến.

Tại sao điều này quan trọng

Đối với các nhóm kỹ thuật và lãnh đạo bảo mật, sự cố này nhấn mạnh mối nguy hiểm của việc triển khai các công cụ AI tự động mà không có sự cô lập mạng chặt chẽ. Tốc độ hoạt động của Artex có nghĩa là ngay cả những lần phơi bày ngắn ngủi cũng có thể dẫn đến mất dữ liệu thảm khốc. Các đội phòng thủ thường có rất ít thời gian để phát hiện và giảm thiểu các cuộc xâm nhập tự động này, khiến việc phòng ngừa thông qua cấu hình đúng đắn trở nên thiết yếu. Thực tế là các cuộc tấn công này thường khai thác các thất bại về vệ sinh cơ bản, như quản lý mật khẩu kém, cho thấy các mối đe dọa AI tiên tiến vẫn dựa vào những sơ hở bảo mật cơ bản.

Hơn nữa, việc chuyển đổi Artex sang mô hình mã nguồn đóng không loại bỏ rủi ro tức thì. Hàng chục bản sao mã vẫn còn trên các nền tảng chia sẻ, đảm bảo rằng công cụ sẽ tiếp tục được sử dụng trong các chiến dịch đang hoạt động. Các tổ chức phải giả định rằng các công cụ tấn công do AI điều khiển hiện nay đã có sẵn rộng rãi và ngày càng tinh vi. Điều này chuyển gánh nặng sang các đội phòng thủ để bảo vệ các triển khai AI của riêng họ và củng cố hạ tầng chống lại việc thăm dò tự động.

Bạn có thể làm gì

• Kiểm toán mạng của bạn để tìm bất kỳ triển khai tác nhân AI trái phép hoặc không xác định nào đang chạy trên các máy chủ tiếp xúc công khai.
• Đảm bảo tất cả các công cụ bảo mật nội bộ và môi trường kiểm thử đều nằm sau tường lửa và yêu cầu xác thực mạnh.
• Thực thi xác thực đa yếu tố trên tất cả các giao diện quản trị để ngăn chặn việc chiếm quyền điều khiển dựa trên thông tin đăng nhập.
• Giám sát các mẫu lưu lượng outbound bất thường có thể chỉ ra rằng một tác nhân AI đang đánh cắp dữ liệu.
• Xem xét nhật ký truy cập để tìm dấu hiệu của các thư mục mở hoặc các endpoint API không an toàn có thể lưu trữ công cụ tấn công.
• Giáo dục các nhóm phát triển về rủi ro của việc phơi bày các tác nhân tự động trên internet công khai.