Censys تكتشف أكثر من 800 خادم مفتوح بلا كلمة مرور لأداة الاختراق الصينية بالذكاء الاصطناعي Artex

تبيّن أن الأداة التي يهاجم بها المخترقون الآخرين محمية بشكل سيئ مثل لوحة إدارة اختبارية في شركة نُسيت خلف NAT. هذا بالضبط ما أظهره تقرير Censys الجديد حول Artex.

ما هي Artex ولماذا يُتحدث عنها

Artex نظام مفتوح المصدر لاختبار الاختراق الذاتي. وهو مجموعة من وكلاء الذكاء الاصطناعي الذين يقطعون بأنفسهم الطريق من الاستطلاع حتى تسريب البيانات، تقريبًا دون تدخل بشري. هكذا تصفه Microsoft. نُشر المشروع في يوليو، وهو مجاني ويمكن تشغيله على خادم خاص. وهو بديل مناسب لمن لا تتاح لهم أقوى نماذج الأمن السيبراني من Anthropic أو OpenAI.

منذ يوليو ارتبطت Artex بعدة هجمات كبرى. ففي سبتمبر نسبت CrowdStrike الهجمات على القطاع المالي في كوريا الجنوبية إلى مخترق ناطق بالصينية ترك «مجلدًا مفتوحًا» يحتوي على نسخته. وفي أكتوبر هوجمت ConnectWise عبر Artex، ثم تجسست مجموعات مرتبطة بالصين على آلاف المؤسسات في سحابة Microsoft. وبحسب Microsoft، كانت البيانات تتسرب بسرعة بحيث لم يبقَ للمدافعين وقت يُذكر للاستجابة.

ما الذي وجدته Censys

مسحت Censys الإنترنت واكتشفت أكثر من 800 عملية نشر فريدة لـ Artex متاحة من الشبكة بلا كلمة مرور. ويؤكد كاتب الدراسة سيلاس كاتلر أن ليس كل المالكين مهاجمين، فكثير من النسخ تعود لمختبري اختراق مرخّصين. لكن سبب تعريضها للإنترنت غير مفهوم، إذ إن Artex لا تتطلب ذلك.

وتكشف هذه الأنظمة المفتوحة أيضًا الترسانة الهجومية، بما فيها الزرعات (implants)، أي البرمجيات الخفية لترسيخ الوجود في شبكة الضحية. أما النسخة التي استُخدمت ضد البنوك الكورية فبقيت مفتوحة لأشهر. وبحسب Censys، كانت تحوي مواد هجمات لا على البنوك فحسب، بل على شركات الدفع والألعاب أيضًا.

ماذا يعني ذلك عمليًا

الاستنتاج الأول بسيط على نحو مزعج: معظم هجمات Artex اعتمدت على أمور بسيطة. تخمين كلمات مرور ضعيفة أو معروفة، وغياب المصادقة متعددة العوامل. لم يجد وكيل الذكاء الاصطناعي ثغرة سحرية، بل فحص الأساسيات بسرعة كبيرة وعلى نطاق واسع.

الاستنتاج الثاني يخص فرق الأمن والمطورين أنفسهم. إذا كنتم تشغّلون أدوات وكلاء أو أطر اختبار اختراق أو لوحات ذكاء اصطناعي داخلية، فتحققوا من أنها ليست مكشوفة للخارج. فالوكلاء يحتاجون إلى مفاتيح وصلاحيات وسجل إجراءات، وكل ذلك يصبح غنيمة ثمينة عند سوء الإعداد.

ما ينبغي فعله الآن:

• تفعيل المصادقة متعددة العوامل في كل مكان تغيب فيه، خصوصًا لوحات السحابة والدعم التقني؛
• إزالة كلمات المرور الضعيفة والمعاد استخدامها وفحصها في قواعد بيانات التسريبات؛
• مسح محيطكم الشبكي بالطريقة نفسها التي تعتمدها Censys؛
• تقييد الوصول إلى لوحات إدارة الوكلاء عبر VPN أو قائمة عناوين IP.

القيود

يجب التنبيه إلى أن Censys لا تزعم أن جميع النسخ الـ800 خبيثة. ولا يمكن الجزم بمن يقف خلفها. كما أن إغلاق شيفرة Artex لا يسحب شيئًا: عشرات النسخ من الشيفرة لا تزال على منصات استضافة الشيفرة ويمكن استخدامها في الهجمات. والشيفرة المغلقة ستقصر الإصدارات الجديدة على العملاء المدفوعين فقط.

الخلاصة: ازدادت سرعة الهجمات بفضل الذكاء الاصطناعي، لكن الثغرات بقيت كما هي. فالدفاع ضد الاختراق بالوكلاء لا يبدأ بأمور غريبة، بل بالنظافة الأمنية: كلمات المرور والمصادقة متعددة العوامل ومحيط مغلق. ومن المفارقات أن من يستخدمون أدوات قوية بأنفسهم يجب أن يلتزموا بها أولًا.