FBI, açık kaynaklı ve büyük dil modelleriyle çalışan otonom sızma testi platformu ARTEX'in suçlular ve devlet destekli aktörler tarafından silahlaştırıldığına dair FLASH uyarısı yayımladı: Ağustos'tan bu yana finans, devlet, teknoloji, savunma, yarı iletken, enerji, sağlık ve telekomünikasyon dahil çok sayıda sektörde kullanılan araç, bazı saldırılarda ilk temastan yetkili yönetici erişimine 3 saatten kısa sürede ulaşıyor. Uyarıda Güney Kore finans kurumlarında yaklaşık 67 bin kişinin bilgilerinin çalındığı kampanya ve bir bulut yedekleme hizmeti tedarik zinciri ihlali üzerinden 2 binden fazla müşteri ortamının açıldığı olay sayılıyor. Geliştirici, Ekim'de depoyu kaldırmıştı — ama kopyalar dolaşımda.
ABD Federal Soruşturma Bürosu (FBI), yapay zekâ destekli saldırı araçlarının yayılmasına ilişkin en kapsamlı resmî uyarılardan birini yayımladı: FLASH-20261113-001 numaralı uyarı, açık kaynaklı ‘ARTEX’ adlı otonom sızma testi çerçevesinin taktik, teknik ve prosedürlerini ele alıyor. ARTEX, büyük dil modelleriyle çalışan ajanlardan oluşan bir platform: doğal dille yazılmış bir hedef tanımını komutlara çeviriyor ve insan müdahalesi en aza inerken keşiften veri sızdırmaya kadar saldırının birden çok aşamasını otomatikleştiriyor. FBI’ın deyişiyle araç, saldırıları ‘makine hızında’ ilerletiyor.
Rakamlar uyarının çarpıcı tarafı: FBI, bazı saldırıların ilk hedeflemeden yetkili erişime 3 saatten kısa sürede tamamlandığını ve aracın düşük teknik yetenekli aktörlere karmaşık, eşzamanlı ve çok hedefli operasyonlar yürütme imkânı verdiğini yazıyor. Sayılan kampanyalar arasında Güney Kore finans kurumlarını vuran ve yaklaşık 67 bin kişinin kişisel bilgisinin çalındığıyla sonuçlanan finans odaklı operasyon ile bir bulut yedekleme hizmetindeki tedarik zinciri ihlali var — bu ikinci olay, aşağı doğru 2 binden fazla müşteri ortamının saldırgana açılmasına yol açmış. Red Tiger’ın FLASH’tan derlediği ek çarpıcı sayı: Kasım başında İnternet’e açık 1.600’den fazla ARTEX konsolu tespit edildi — yani araç yalnız saldırganların elinde değil, savunmasız bırakılmış kurulumlarda da duruyor.
ARTEX’in hikâyesi Ağustos’ta GitHub’da bir hesap altında yayınlanmasıyla başlıyor; The Record’ın aktardığına göre geliştiricisi, WSJ tarafından Çinli bir siber güvenlik mühendisi olarak tanımlanan bir kişi ve Ekim 8’de kötüye kullanım raporları üzerine depoyu kaldırdığını açıkladı — ancak kopyalar ve türevler dolaşımda kalmaya devam ediyor. FBI uyarısı, son iki ayda Microsoft, Google Threat Intelligence/Mandiant, CrowdStrike, CERT-EU ve Check Point gibi kurumların ARTEX raporlarını resmî çerçeveye oturtuyor: araç hem siber suçlular hem devlet destekli aktörler tarafından kullanılıyor ve hedef yelpazesi finans, devlet, teknoloji, savunma, yarı iletken, enerji, sağlık, üretim, telekom ve hukuk sektörlerine yayılıyor.
FBI’ın önerileri klasik ama bu hızda kritik: dışa açık yüzeylerin gözden geçirilmesi, kimlik ve erişim kontrollerinin sıkılaştırılması, sert kodlanmış parolaların web sayfalarından ve yapılandırma dosyalarından temizlenmesi, olağandışı etkinliğin izlenmesi ve kimlik bilgilerinin korunması. Uyarının örtük mesajı daha büyük: sızma testi araçları ile saldırı araçları arasındaki çizgi, aracı kimin çalıştırdığına incedaraldi ve ajan-YZ çağında bu çizgi herkesten hızlı kayıyor. İzlenecek kapılar: ARTEX konsollarının İnternet’ten çekilmesi, türev varyantların takibi ve savunma tarafının ‘üç saatlik saldırı’ hızına uyum sağlayıp sağlayamayacağı.