پیام جوان:
پژوهشگران صدها نسخه از یک ابزار نفوذ هوش مصنوعی ساخت چین به نام Artex را که برای عموم در اینترنت باز بود پیدا کردند. Artex ابزار متن‌باز «تست نفوذ خودکار» است که طبق گزارش پس از انتشار عمومی در ژوئیه به چند حمله‌ی سایبری مرتبط شده است. مایکروسافت آن را سامانه‌ای از عامل‌های هوش مصنوعی توصیف می‌کند که می‌تواند حمله را از شناسایی تا خروج داده با کمترین دخالت انسان انجام دهد.
شرکت Censys بیش از ۸۰۰ استقرار مجزای Artex را شناسایی کرد که بدون رمز عبور از اینترنت در دسترس بودند. سایلاس کاتلر (Silas Cutler)، پژوهشگر ارشد Censys، گفت همه‌ی نمونه‌ها مخرب نیستند و بسیاری را آزمایشگران مجاز به کار می‌برند. نرم‌افزار نیازی به دسترسی از اینترنت ندارد، پس دلیل آن روشن نیست. سامانه‌های در معرض دید ممکن است ابزارهای حمله مانند implant را هم در معرض دید بگذارند.
کراودسترایک (CrowdStrike) حملات سپتامبر به صنعت مالی کره‌ی جنوبی را به هکری چینی‌زبان نسبت داد که یک نمونه‌ی Artex را به‌کار برد. Censys می‌گوید آن نمونه ماه‌ها در معرض دید بود و داده‌هایی «فراتر از بانک‌های کره‌ای»، از جمله شرکت‌های پرداخت و بازی، داشت. مایکروسافت می‌گوید در حمله‌ای به شرکت پشتیبانی فناوری ConnectWise در اکتبر هم از آن استفاده شد.
بسیاری از حملات از رمزهای ضعیف یا شناخته‌شده و نبود احراز هویت چندعاملی بهره بردند. Artex اعلام کرده بسته‌منبع می‌شود و انتشار را به مشتریان پولی محدود می‌کند، اما ده‌ها نسخه از کدش هنوز در سایت‌های اشتراک کد هست.
گزارش نام توسعه‌دهنده، شمار قربانیان، هویت هکر چینی‌زبان و تاریخ دقیق گزارش مایکروسافت را اعلام نکرده است.
منبع: تک‌کرانچ (TechCrunch)، گزارش ۶ نوامبر ۲۰۲۶ نوشته‌ی Zack Whittaker
