นักวิจัยด้านความปลอดภัยได้ค้นพบว่ามีเครื่องมือแฮ็ก AI ชื่อ Artex ซึ่งผลิตในประเทศจีน ถูกเปิดเผยสู่สาธารณะบนอินเทอร์เน็ต ทำให้ใครก็ตามสามารถเข้าถึงและอาจใช้โจมตีเป้าหมายที่ไม่รู้ตัวได้
Artex เป็นเครื่องมือทดสอบการเจาะระบบแบบอัตโนมัติแบบ open-source ซึ่งเปิดให้ทุกคนดาวน์โหลดและใช้งานได้ ทำให้เป็นที่นิยมสำหรับผู้ที่เข้าไม่ถึงโมเดล AI ด้านความปลอดภัยขั้นสูงของ Anthropic หรือ OpenAI
บริษัท Censys ซึ่งเชี่ยวชาญด้านการสแกนระบบที่เปิดเผย พบว่ามีการติดตั้ง Artex ที่สามารถเข้าถึงได้จากเว็บมากกว่า 800 แห่งโดยไม่จำเป็นต้องใช้รหัสผ่าน
CrowdStrike เชื่อว่าการโจมตีครั้งหนึ่งมาจากแฮ็กเกอร์ที่พูดภาษาจีน ซึ่งใช้ Artex โดยทิ้ง ‘open directory’ ไว้ ทำให้ Censys พบว่ามีการเปิดเผย Artex ดังกล่าวสู่สาธารณะมานานหลายเดือน และมีข้อมูลการโจมตีที่ขยายไปไกลกว่าแค่ธนาคารในเกาหลีใต้ รวมถึงบริษัทชำระเงินและเกมด้วย
นอกจากนี้ Artex ยังถูกใช้ในการโจมตี ConnectWise ในเดือนตุลาคม ซึ่งทำให้แฮ็กเกอร์ที่เชื่อมโยงกับจีนสามารถสอดแนมองค์กรนับพันที่โฮสต์ข้อมูลในคลาวด์ของ Microsoft ได้ โดย Microsoft ยืนยันว่าการโจมตีเกิดขึ้นอย่างรวดเร็วจนผู้ป้องกันมีเวลาน้อยมากในการตรวจจับและตอบสนอง
ปัจจุบันยังมีโค้ดของ Artex เหลืออยู่บนเว็บไซต์แบ่งปันโค้ด และยังคงถูกนำไปใช้ในการโจมตีอยู่
ศัพท์ที่ควรรู้
- Artex – เป็นซอฟต์แวร์ทดสอบการเจาะระบบอัตโนมัติที่ถูกกล่าวถึงในข่าว
- Open-source – หมายถึงซอฟต์แวร์ที่เปิดให้ทุกคนสามารถดาวน์โหลดและใช้งานได้ฟรี
- Censys – บริษัทด้านความปลอดภัยที่ทำการสแกนหาช่องโหว่ของระบบที่เปิดเผยต่ออินเทอร์เน็ต
- CrowdStrike – บริษัทด้านความปลอดภัยทางไซเบอร์ที่วิเคราะห์และระบุแหล่งที่มาของการโจมตี
- Anthropic/OpenAI – บริษัทผู้พัฒนาโมเดล AI ด้านความปลอดภัยขั้นสูงที่ถูกกล่าวถึงในบริบทเปรียบเทียบ
ที่มา: TechCrunch