FBI-figyelmeztetés az ARTEX-re
Az FBI figyelmeztetése szerint a kiberbűnözők egyre gyakrabban használják az ARTEX nevű, mesterséges intelligenciára épülő támadási keretrendszert. Az eszközzel a felderítéstől az adatok ellopásáig több támadási szakasz automatizálható, jelentősen csökkentve a behatoláshoz szükséges időt.
Az eredetileg engedélyezett biztonsági tesztelésre fejlesztett, nyílt forráskódú ARTEX külső nagy nyelvi modelleket használ. A támadó természetes nyelven határozhatja meg a célját, a rendszer pedig önállóan végezhet sérülékenységkeresést, hozzáférési jogosultságok vizsgálatát és támadási műveleteket.
Az FBI szerint a keretrendszert legalább 2026 augusztusa óta használják rosszindulatú szereplők világszerte. Egyes behatolásoknál a kezdeti célpontkijelöléstől kevesebb mint három óra alatt jutottak kiemelt jogosultságokhoz. A dokumentált esetek között dél-koreai pénzügyi intézmények elleni támadások szerepelnek, amelyek során mintegy 67 ezer ember személyes adatai kerültek illetéktelenekhez.
Az ARTEX-et egy ConnectWise Cloud Backuphoz kapcsolódó ellátásilánc-támadásban is alkalmazták, amely több mint 2250 további ügyfélkörnyezethez biztosított hozzáférést. A támadók különösen a kevésbé védett beszállítói rendszereket, felhőszolgáltatásokat és interneten elérhető alkalmazásokat keresik.
Az eredeti fejlesztő októberben eltávolította a projektet a GitHubról, de a keretrendszer másolatai továbbra is elérhetők. November elején a kutatók több mint 1600 nyilvánosan hozzáférhető ARTEX-vezérlőfelületet azonosítottak. Ez azonban nem jelenti azt, hogy valamennyit támadók üzemeltetik.
Az FBI a külső szolgáltatások és beszállítói hozzáférések felülvizsgálatát, a többtényezős hitelesítést, a jogosultságok korlátozását és a naplózás megerősítését javasolja. A figyelmeztetés legfontosabb tanulsága, hogy az AI nem feltétlenül új támadási módszereket teremt, hanem a már ismert technikák végrehajtását gyorsítja fel, jelentősen lerövidítve a védekezésre rendelkezésre álló időt.
