พบเครื่องมือแฮก AI แบรนด์ Artex กว่า 800 ชุดรั่วไหลบนเว็บ

ทีมนักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยการค้นพบน่าตกใจ หลังจากตรวจพบสำเนาเครื่องมือเจาะระบบปัญญาประดิษฐ์จากประเทศจีนที่ชื่อว่า Artex จำนวนหลายร้อยชุดถูกปล่อยให้เข้าถึงได้ผ่านอินเทอร์เน็ตสาธารณะ โดยบุคคลภายนอกสามารถเข้าไปใช้งานได้โดยไม่มีการป้องกัน ซึ่งอาจเปิดช่องให้ผู้ไม่หวังดีนำเครื่องมือเหล่านี้ไปใช้ในการก่ออาชญากรรมทางคอมพิวเตอร์และโจมตีเป้าหมายที่ไม่ทันตั้งตัวได้ทันที

รายงานดังกล่าวมาจากบริษัทด้านความปลอดภัย Censys ซึ่งทำหน้าที่สแกนระบบและค้นหาจุดอ่อนบนอินเทอร์เน็ต โดยระบุในบล็อกโพสต์ว่าพวกเขาพบการติดตั้งระบบ Artex ที่แยกย่อยออกเป็นอิสระมากกว่า 800 จุด ซึ่งทั้งหมดเปิดกว้างให้เข้าถึงผ่านเว็บไซต์ได้โดยไม่ต้องมีการป้อนรหัสผ่านเพื่อเข้าสู่ระบบแต่อย่างใด

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ไซลาส คัทเลอร์ (Silas Cutler) นักวิจัยด้านความปลอดภัยหลักของ Censys และผู้เขียนบทความบล็อกดังกล่าว ระบุว่าไม่ใช่ทุกระบบของ Artex ที่ถูกใช้งานในทางที่ผิด เนื่องจากมีบางส่วนที่ใช้งานโดยผู้ทดสอบที่ได้รับอนุญาต แต่ยังคงเป็นปริศนาว่าเหตุใดระบบ Artex จำนวนมากเหล่านี้จึงปล่อยให้เชื่อมต่อกับเว็บได้ ทั้งที่ตัวซอฟต์แวร์ไม่ได้มีความจำเป็นต้องเปิดเข้าถึงจากอินเทอร์เน็ตแต่อย่างใด

การตรวจสอบยังพบว่าระบบที่เปิดโล่งเหล่านี้ยังเปิดเผยเครื่องมือโจมตีสำคัญ เช่น ซอฟต์แวร์พรางตัวหรือ implants ที่ใช้สำหรับฝังตัวและรักษาการเข้าถึงเครือข่ายของเหยื่อไว้อย่างต่อเนื่อง นอกจากนี้ การโจมตีหลายครั้งที่เชื่อมโยงกับ Artex ยังอาศัยช่องโหว่พื้นฐาน เช่น การคาดเดารหัสผ่านที่อ่อนแอหรือเป็นที่รู้จักกันทั่วไป รวมถึงการขาดระบบการยืนยันตัวตนแบบหลายขั้นตอน (MFA)