FBI ได้ออกประกาศเตือนภัยว่า แฮ็กเกอร์กำลังใช้ ARTEX ซึ่งเป็นเฟรมเวิร์กการทดสอบเจาะระบบที่ขับเคลื่อนด้วย AI เพื่อทำให้การโจมตีทางไซเบอร์เป็นไปโดยอัตโนมัติทั่วโลก รวมถึงกรณีการละเมิดห่วงโซ่อุปทานของ ConnectWise ที่กระทบต่อสภาพแวดล้อมของลูกค้า Microsoft 365
ในประกาศฉบับเร่งด่วนเมื่อวันศุกร์ หน่วยงานดังกล่าวระบุว่าผู้คุกคามหลายกลุ่มได้นำเฟรมเวิร์กโอเพนซอร์สนี้ไปใช้เป็นอาวุธตั้งแต่เดือนสิงหาคม 2026 เพื่อกำหนดเป้าหมายองค์กรในภาคส่วนต่างๆ เช่น การเงิน รัฐบาล เทคโนโลยี การป้องกันประเทศ และการดูแลสุขภาพ
ARTEX เป็นเฟรมเวิร์กการทดสอบเจาะระบบอิสระที่เขียนด้วยภาษา Go ซึ่งใช้ AI agents เพื่อดำเนินการลาดตระเวน ค้นพบช่องโหว่ ใช้ประโยชน์จากระบบ ยกระดับสิทธิ์ และขโมยข้อมูล โดยมีการแทรกแซงจากมนุษย์น้อยมาก และบูรณาการกับ LLMs ภายนอก เช่น Anthropic Claude, OpenAI GPT, DeepSeek, GLM, Grok และ Kimi
การโจมตีที่ทราบว่าเกี่ยวข้องกับ Artex
แคมเปญนี้ได้บุกรุกอย่างน้อยเก้าองค์กร โดย AI agents ได้ทำการลาดตระเวน ใช้ประโยชน์จากช่องโหว่ ติดตั้ง web shells ขโมยข้อมูลรับรอง และติดตามเส้นทางการโจมตีที่แตกต่างกันเมื่อความพยายามครั้งแรกไม่สำเร็จ
องค์กรต่างๆ ถูกเรียกร้องให้รักษาความปลอดภัยของแอปพลิเคชันที่เปิดสู่สาธารณะ จำกัดการเข้าถึงอินเทอร์เฟซการดูแลระบบคลาวด์ ทบทวนสิทธิ์ของแอปพลิเคชันและบันทึกการตรวจสอบสิทธิ์ รวมถึงใช้ rate limits บน API ที่มีความอ่อนไหว
ศัพท์ที่ควรรู้
- ARTEX – เป็นเฟรมเวิร์กการทดสอบเจาะระบบที่ขับเคลื่อนด้วย AI ซึ่งช่วยให้โจมตีอัตโนมัติได้
- LLMs – คือแบบจำลองภาษาขนาดใหญ่ (Large Language Models) ที่เฟรมเวิร์ก ARTEX นำไปใช้ร่วมด้วย
- Go – คือภาษาโปรแกรมที่ใช้ในการเขียนเฟรมเวิร์ก ARTEX
- AI agents – คือตัวแทนปัญญาประดิษฐ์ที่ทำงานในเฟรมเวิร์ก ARTEX เพื่อดำเนินการโจมตี
ที่มา: bleepingcomputer.com