AIハッキングツール800超が露出

Artexは、AnthropicやOpenAIの最先端サイバーセキュリティAIモデルを利用できないセキュリティ専門家向けの無料代替として登場した。オープンソースであるためダウンロードして実行するのは容易だが、設定を誤るのも容易だった。800件超の導入がパスワードなしで到達可能だというCensysの発見は、インターネットからアクセス可能にする必要がないにもかかわらず、多くの利用者がツールを露出させたままにしていたことを示す。この露出が重要なのは、同じシステムがインプラントや他の攻撃ツールをホストし得るため、発見した者にとって事実上参入障壁を下げてしまうからだ。このツールはすでに現実の事件に関連付けられている。CrowdStrikeは9月の韓国金融業界への攻撃を、Artexインスタンスを使った中国語話者のハッカーによるものとした。Microsoftは、10月のConnectWise侵害でハッカーがArtexを使い、クラウド環境から高速でデータを窃取したと報告した。これらの攻撃の多くは、弱いパスワードや多要素認証の欠如といった単純な弱点を悪用した。Artexのクローズドソース化は新リリースを遅らせる可能性があるが、コードのコピーはコード共有サイトに残っており、現在も攻撃に使用できる。