800 से ज़्यादा Artex AI हैकिंग टूल्स इंटरनेट पर खुले मिले
मूल शीर्षक: Hundreds of Artex AI hacking tools found publicly exposed to the web
यह क्यों महत्वपूर्ण है
यह मामला दिखाता है कि शक्तिशाली AI hacking tools की गलत configuration वैश्विक साइबर सुरक्षा के लिए बड़ा खतरा बन सकती है।
साइबर सुरक्षा फर्म Censys ने 800 से अधिक Artex AI hacking tool deployments खुले इंटरनेट पर बिना पासवर्ड के पाए। यह चीनी-निर्मित open source penetration testing tool जुलाई से कई साइबर हमलों से जुड़ा है।
Censys के principal security researcher Silas Cutler ने एक blog post में बताया कि Artex के 800 से ज़्यादा deployments बिना किसी login protection के सार्वजनिक इंटरनेट पर उपलब्ध थे। Artex एक open source autonomous penetration testing tool है जो कम से कम मानवीय हस्तक्षेप के साथ reconnaissance से लेकर data exfiltration तक साइबर हमले कर सकता है — यह परिभाषा Microsoft ने खुद दी है।
Cutler के अनुसार, हर exposed instance ज़रूरी नहीं कि दुर्भावनापूर्ण हो; कई authorized penetration testers भी इसका उपयोग करते हैं। लेकिन Artex को इंटरनेट से accessible रहने की ज़रूरत नहीं है, इसलिए इतने सारे खुले instances चिंताजनक हैं।
CrowdStrike ने सितंबर में दक्षिण कोरिया के finance industry पर हुए हमलों को एक Chinese-speaking hacker से जोड़ा, जिसने Artex का इस्तेमाल किया था और गलती से एक "open directory" छोड़ दी थी। Censys के डेटा से पता चला कि वह instance महीनों से खुला था और South Korean banks से परे payment व gaming कंपनियों के attack data भी उसमें थे।
अक्टूबर में IT support कंपनी ConnectWise पर हुए हमले में भी Artex का प्रयोग हुआ, जिसमें Chinese-linked hackers ने Microsoft cloud में हज़ारों organizations का डेटा चुराया। Anthropic और OpenAI के advanced cybersecurity models तक पहुँच न रखने वाले लोग इसे मुफ़्त विकल्प के रूप में इस्तेमाल कर रहे हैं।