数百のArtex AIハッキングツールがウェブ上に公開されていることが判明

Censysのセキュリティ研究者らは、オープンソースのAIハッキングツールArtexの800以上の展開がパスワード保護なしでオンライン上に公開されていることを発見した。すべてのインスタンスが悪意を持って運用されているわけではないが、この露出により誰でもこの自律型ペネトレーションテストソフトウェアを使用してサイバー攻撃を開始できる。Artexは、Microsoftによって、最小限の人間の介入で偵察からデータ窃取までの攻撃を実行できるAIエージェントのシステムと説明されており、韓国の金融業界やIT企業ConnectWiseに対するものを含む複数の大規模サイバー攻撃に関連付けられている。公開アクセス可能なシステムは、隠された悪意のあるソフトウェアや攻撃データを暴露するリスクもある。この発見は、設定ミスが強力なハッキングツールを誰でも利用可能にしてしまう可能性を浮き彫りにし、攻撃者と標的の両方が危険にさらされる可能性がある。Artexはクローズドソース化を発表したが、そのコードのコピーはコード共有サイトで依然として入手可能である。

(出典：TechCrunch)