800’den fazla yapay zekâ destekli Artex saldırı aracı internette şifresiz açık bulundu

Siber saldırı araçları dünyasının yeni aktörü Artex, bu kez kendi güvenlik açığıyla gündeme geldi. İnternetteki açık ve savunmasız sistemleri haritalayan Censys, Çin menşeli açık kaynak otonom sızma testi aracı Artex’in 800’den fazla ayrı kurulumunun web üzerinden parola istemeden erişilebilir olduğunu bildirdi. Araştırmayı yazan Censys baş güvenlik araştırmacısı Silas Cutler’ın vurguladığı gibi tuhaflık şu: yazılımın internete açık olması gerekmiyor — yani bu kurulumların bir kısmı yalnızca yanlış yapılandırılmış. Taşıyıcı verilerde toplam sayı daha da çarpıcı: 4 Kasım itibarıyla tespit edilen 1.465 açık Artex konsolundan iki tek tip barındırma bloğu çıkarılınca yaklaşık 815 birbirinden ayrı görünümlü kurulum kalıyor; 32’sinde saldırı sonrası kitleri, yükleyiciler ve kalıcı erişim implantları barındıran açık dizinler bulunuyor.

Risk çift yönlü. Açıkta duran her konsol, meraklı herhangi birinin bu otonom saldırı sistemini kendi hedeflerine karşı çalıştırmasına kapı aralıyor; dahası, saldırganların kendi alet dolapları herkesin gözü önünde. Censys’e göre açık kurulumların yüzde 10,6’sında ayrıca Vshell, Cobalt Strike ve Adaptix C2 gibi bilinen tehdit yazılımları da koşuyor. Cutler her Artex kurulumunun kötü niyetli olmadığını, bir kısmının yetkili testler için kullanıldığını da ekliyor — ama hangisinin ne olduğu, dışarıdan bakınca ayırt edilemiyor.

Artex’in kısa geçmişi bu tabloyu daha da ciddi kılıyor. Temmuzda açık kaynak olarak yayımlanan araç, Anthropic ya da OpenAI’nin gelişmiş siber güvenlik modellerine erişemeyenler arasında ücretsiz olduğu için hızla benimsendi. Microsoft, Artex’i ‘keşif aşamasından veri sızdırmaya kadar çok az insan etkileşimiyle siber saldırı yürütebilen yapay zekâ ajanları sistemi’ olarak tanımlıyor. Eylülde Güney Kore finans sektörüne yönelik saldırı dalgasında CrowdStrike, saldırıyı Artex kullanan Çince konuşan bir hacker’a bağlamıştı — kanıtın bir kısmı, saldırganın aracı barındırdığı ‘açık dizin’di. Censys şimdi aynı kurulumun aylardır açık olduğunu ve içindeki saldırı verilerinin Güney Kore bankalarının çok ötesine, ödeme ve oyun şirketlerine uzandığını görüyor. Ekim başındaki ConnectWise ihlalinde ise Çin bağlantılı hacker’lar aracı kullanarak binlerce kuruluşun Microsoft bulutundaki verilerini izledi; Microsoft, savunucuların ‘tespit edip yanıt verecek çok az zamana’ sahip olduğunu yazmıştı.

İroni, aracın kendi başarısızlıklarıyla tamamlanıyor: Artex’e bağlanan saldırıların çoğu ileri teknikler değil, zayıf ya da bilinen parolaların denendiği ve çok faktörlü doğrulamanın yokluğundan beslenen basit açıklar kullanıyordu. TechCrunch’ın altını çizdiği gibi basit yanlış yapılandırmalar hem saldırganı hem hedefleri açığa çıkarabiliyor. Artex geliştiricisi projeyi kapalı kaynağa geçirip kod deposunu kaldırdı; ancak kod paylaşım sitelerindeki düzinelerce kopya aktif saldırılarda kullanılabilecek şekilde dolaşımda.

Daha geniş çerçevede bulgu, otonom siber araçlar çağının yeni gerçeğini gösteriyor: yapay zekâ destekli saldırı gücü artık bulut sunucusu kiralayan herkesin erişiminde ve o gücün altyapısı da tıpkı klasik kurumsal sistemler gibi yanlış yapılandırmalara açık. Açıkta bulunan 800’ü aşkın konsol, hem potansiyel saldırganların hem de savunmacıların aynı haritada görünür hale geldiğinin en somut ölçümü.