Исследователи нашли более тысячи открытых консолей ИИ-инструмента для взлома без пароля

Компания Censys, которая занимается поиском уязвимых устройств в интернете, нашла 1465 работающих консолей программы Artex — китайского инструмента на основе искусственного интеллекта для проверки систем на уязвимости (так называемый пентест). Все эти консоли были доступны без пароля: зайти в них мог любой человек просто через браузер. После того как исследователи убрали повторяющиеся массовые установки, осталось около 815 отдельных незащищённых систем. Artex — это открытая программа, которая превращает языковую модель в автономного агента: даёт ему доступ к командной строке компьютера, общему файлу с заметками и возможность работать параллельно над несколькими задачами. Программа стала публичной в июле, и её уже использовали настоящие злоумышленники — например, против более 200 организаций в 14 странах и семи финансовых компаний в Южной Корее. У 155 найденных консолей рядом работали и другие программы для взлома, а у 32 были открыты папки с файлами, где нашли готовые инструменты для проникновения в чужие сети.

Что это значит для бизнеса. Если компания использует подобные инструменты для проверки собственной защиты, важно убедиться, что доступ к ним закрыт паролем и не виден из открытого интернета. Иначе инструмент, созданный для защиты, превращается в готовый набор для атаки на саму компанию. Разработчик Artex закрыл исходный код программы, чтобы её сложнее было скачать заново, но это не защищает уже установленные и открытые копии — их владельцам нужно самостоятельно проверить настройки доступа.