Artex Yapay Zeka Siber Güvenlik Araçları İnternete Açık Unutturuldu
Kaynak: techcrunch.com ·
Güvenlik araştırmacıları, Çin yapımı Artex adlı siber güvenlik ve sızma testi yapay zeka aracının yüzlerce kopyasının web üzerinden şifresiz olarak erişilebilir durumda olduğunu keşfetti. Açık kaynak kodlu bu sistemler, internet taramaları yapan Censys firması tarafından tespit edildi ve binlerce organizasyonun hedef alınmasına zemin hazırladı. Artex, Kore finans sektörü ve ConnectWise gibi büyük yapılara yönelik siber saldırılarda kötü amaçlı aktörler tarafından kullanıldı. Yaşanan bu durum, güçlü yapay zeka araçlarının yanlış yapılandırılması sonucunda ortaya çıkan riskleri gözler önüne serdi.
Neden önemli?
Güçlü sızma testi araçlarının yanlış yapılandırma nedeniyle herkese açık hale gelmesi, siber saldırganların hedef sistemlere çok daha hızlı ve kolay sızmasını sağlar. Bu durum, finansal kurumlar, bulut servisleri ve şirket ağları için büyük bir güvenlik açığı oluşturur.
Bununla neler yapılabilir?
- Olası kullanım: Kurumlar kendi sunucularında barındırdıkları açık kaynaklı sızma testi araçlarının web erişimlerini ve şifreleme ayarlarını denetleyebilir.
- Olası kullanım: Siber güvenlik ekipleri, internete açık ve yetkisiz erişim barındıran hassas yapay zeka ajanlarını tarama araçlarıyla tespit edebilir.
Somut sonuçlar ve kanıtlar
- Censys, şifre gerektirmeden web üzerinden erişilebilen 800'den fazla farklı Artex dağıtımı belirledi. (Kaynak)
Sınırlar ve açık kalan sorular
Yazılımın tam olarak neden yüzlerce kez internete açık bırakıldığı belirsizliğini korumaktadır ve her örneğin kötü amaçla kullanılıp kullanılmadığı net değildir. Ayrıca tüm siber saldırıların sadece bu araç kaynaklı olmadığını, zayıf parolalar ve çok aşamalı kimlik doğrulama eksikliğinin de süreci tetiklediğini göstermektedir.