CERT-EU figyelmeztetés: új szint a kiberfenyegetésekben
Az Európai Unió intézményeinek kiberbiztonságáért felelős CERT-EU figyelmeztetése szerint egyre több támadó használ mesterséges intelligenciára épülő, autonóm eszközöket kibertámadások végrehajtására. A szervezet különösen az ARTEX nevű, eredetileg etikus behatolásvizsgálatra fejlesztett keretrendszer terjedésére hívta fel a figyelmet, amelyet már valós támadásokban is alkalmaznak.
Az ARTEX nyílt forráskódú, nagy nyelvi modelleket (LLM) használó platform, amely képes önállóan megtervezni és végrehajtani egy támadási folyamat több lépését. A kezelő természetes nyelven határozhat meg célokat, amelyeket a rendszer AI-agentekre bontva hajt végre. Ezek automatizáltan kereshetnek hibás konfigurációkat, azonosíthatnak sérülékenységeket, és megkísérelhetik azok kihasználását. A rendszer különlegessége, hogy a kevésbé súlyos hibákat is képes összekapcsolni, így olyan támadási útvonalakat találhat, amelyek manuális vizsgálat során könnyen elkerülnék a figyelmet.
A CERT-EU saját hatáskörében is észlelt olyan támadási tevékenységet, amely nagy valószínűséggel az ARTEX használatához kapcsolódott. A Microsoft korábban arról számolt be, hogy a Storm-0940, állami hátterűnek értékelt támadócsoport a technológiát egy ConnectWise-hoz kapcsolódó ellátásilánc-támadásban alkalmazta.
Az ARTEX eredeti fejlesztője októberben eltávolította a projektet a nyilvános kódtárból, de a korábban közzétett kód független változatai továbbra is elérhetők. A keretrendszer nem tartalmaz saját MI-modellt, hanem külső szolgáltatásokhoz kapcsolódik, működésének biztonsági korlátai pedig nem jelentenek technikailag kikényszerített védelmet.
A CERT-EU szerint az ilyen eszközök jelentősen felgyorsíthatják és tömegesebbé tehetik a kibertámadásokat. A szervezeteknek ezért kiemelten kell kezelniük az internet felől elérhető rendszerek frissítését, a felesleges hozzáférések megszüntetését és a rendellenes hálózati tevékenység észlelését. A mesterséges intelligencia térnyerésével már a kisebb konfigurációs hibák elhanyagolása is komolyabb kockázatot jelenthet.
