Censys: Yüzlerce Artex yapay zekâ hacking aracı internete açık halde bulundu

Siber güvenlik şirketi Censys, Çin yapımı yapay zekâ destekli sızma testi aracı Artex'in internete açık halde bulunan 800'den fazla farklı kurulumunu tespit etti. Şirketin blog yazısına göre bu sistemlere giriş için herhangi bir şifre gerekmiyor, yani ağı gözleyen herkes bu araçlara erişebiliyor.

Artex, açık kaynaklı bir otonom sızma testi aracı; yani bilgisayar sistemlerini otomatik olarak tarayıp güvenlik açıklarını arayan bir yazılım. Açık kaynaklı olduğu için herkes tarafından ücretsiz indirilip kendi sunucularında çalıştırılabiliyor. Microsoft daha önce Artex'i, siber saldırıları "keşiften veri sızdırmaya kadar çok az insan müdahalesiyle" yürütebilen bir yapay zekâ ajanları sistemi olarak tanımlamıştı.

Artex nedir, neden önemli?

Artex, temmuzdaki kamuya açık sürümünden bu yana birkaç siber saldırıyla ilişkilendirildi. Araç, Anthropic veya OpenAI'nin en gelişmiş siber güvenlik modellerine erişimi olmayanlar için güvenlik açığı bulmanın popüler bir yolu haline geldi.

Censys'in blog yazısını kaleme alan kıdemli güvenlik araştırmacısı Silas Cutler, her Artex kurulumunun kötü niyetle işletilmediğini, birçoğunun yetkili test uzmanlarınca kullanıldığını belirtti. Ancak yazılımın internetten erişilebilir olmasını gerektirmediği halde yüzlerce sistemin açıkta olmasının nedenini açıklamak mümkün değil.

Hangi saldırılarla bağlantılı?

Güvenlik şirketleri, Artex kullanımını birkaç geniş çaplı siber saldırıyla ilişkilendirdi. CrowdStrike, eylülde Kore finans sektörüne yönelik saldırıları, bir Artex kurulumunu kullanan Çince konuşan bir hackere atfetti. Censys'e göre söz konusu kurulum aylardır internete açıktı ve Güney Kore bankalarının çok ötesine, ödeme ve oyun şirketlerine uzanan saldırı verileri içeriyordu.

Artex, ekim ayında BT destek devi ConnectWise'a yapılan saldırıda da kullanıldı. Microsoft'un blog yazısına göre saldırganlar bu araçla müşterilerin bulut ortamlarına girip verilerini çaldı; savunmacıların "tespit etmek ve yanıt vermek için çok az zamanı" kaldı.

Açıklar nereden kaynaklanıyor?

Artex ile bağlantılı saldırıların çoğu, zayıf ya da bilinen şifrelerin tahmin edilmesi ve çok faktörlü kimlik doğrulamanın bulunmaması gibi basit güvenlik açıklarını sömürdü. Censys, internete açık sistemlerin yalnızca kurbanın değil saldırganın da verilerini açığa çıkardığını vurguluyor; bu sistemler, bir ağda kalıcı erişim sağlamak için kullanılan gizli kötü amaçlı yazılımlar gibi saldırı araçlarını da barındırıyor.

Türkiye'deki kullanıcılar için ne anlama geliyor?

Artex gibi otonom sızma testi araçlarının yaygınlaşması, kötü yapılandırılmış sistemlerin saldırganlar için hazır bir altyapıya dönüşebileceğini gösteriyor. Kurumların, kendi sunucularında çalıştırdıkları güvenlik araçlarının internete açık olup olmadığını denetlemesi ve çok faktörlü kimlik doğrulamayı devreye alması bu tür riskleri azaltabilir. Türkiye'ye özel bir etki ya da erişim durumu kaynakta yer almıyor.

Bundan sonra ne olacak?

Artex, açık kaynaklı sürümden çıkıp kapalı kaynaklı hale geleceğini ve yeni sürümleri ücretli müşterilerle sınırlayacağını duyurdu. Ancak kod paylaşım sitelerinde hâlâ onlarca Artex kopyası bulunuyor ve bunlar aktif saldırılarda kullanılabiliyor.