FBI Uyarısı: Artex Yapay Zeka Aracı Siber Saldırıları Makine Hızında Otomatikleştiriyor

FBI Uyarısı: Artex Yapay Zeka Aracı Siber Saldırıları Makine Hızında Otomatikleştiriyor

FBI tarafından yapılan yeni bir uyarıya göre, açık kaynaklı yapay zeka platformu Artex, siber suçlular ve ulus devletler tarafından dünya genelindeki devlet kurumlarına ve onlarca kritik sektöre sızmak için yoğun bir şekilde kullanılıyor.

FBI, Cuma günü bu araç hakkında bir flaş uyarı yayınladı. Artex, herhangi bir büyük dil modelini güçlü bir siber saldırı aracına dönüştürme yeteneği sayesinde siber güvenlik uzmanları arasında endişe yaratıyor. Bu araç, keşiften veri sızdırmaya kadar siber saldırıların birden fazla aşamasını ‘makine hızında’ otomatikleştirebiliyor.

FBI, “Artex, saldırı tekniklerini zincirleme süresini önemli ölçüde azaltıyor; bazı saldırılar, ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ilerliyor” açıklamasını yaptı. “Bu çerçeve, minimum teknik uzmanlığa sahip tehdit aktörlerinin karmaşık, çok hedefli operasyonları eş zamanlı olarak yürütmesini sağlayarak saldırı hızını temelden artırıyor ve operasyonel ölçeği genişletiyor.”

Araç, Ağustos ayında “Autumn-27” adlı bir hesap tarafından GitHub’da yayınlandı. Çinli siber güvenlik mühendisi Li Puhua olarak tanımlanan çerçeve geliştiricisi, 8 Ekim’de GitHub’da bir açıklama yayınlayarak aracın kötü niyetli aktörler tarafından kötüye kullanıldığını belirtti. Geliştirici, araçla işlenen suçlardan herhangi bir sorumluluk kabul etmedi ve sonunda GitHub deposunu kaldırdı.

FBI, Cuma günü yaptığı açıklamada, depolama alanının kaldırılmasına rağmen, çerçevenin “topluluk çatalları, yerelleştirilmiş varyasyonlar, arşivlenmiş kopyalar ve ticari bir sürüm aracılığıyla yayılmaya devam ettiğini. tehdit aktörlerine sürekli erişim sağladığını” bildirdi.

Uyarıda, siber güvenlik firması Censys’in yakın zamanda yaptığı araştırmaya atıfta bulunuluyor. Bu araştırma, 1.600’den fazla herkese açık Artex konsol örneğini gösteriyor; güvenlik duvarlarının arkasındaki veya özel ağlardaki sistemler dahil edildiğinde toplam dağıtımların önemli ölçüde daha yüksek olması muhtemel.

Bu penetrasyon testi platformu, kelimelerle açıklanan üst düzey taktiksel hedefleri, yapay zeka ajanları tarafından yürütülen eyleme dönüştürülebilir makine komutlarına çevirebiliyor ve ilk hedefler dışında minimum insan etkileşimi gerektiriyor.

Artex, Anthropic Claude ve OpenAI GPT gibi öncü modellerin yanı sıra DeepSeek, GLM, Grok ve Kimi gibi açık kaynaklı veya Çin menşeli modeller dahil olmak üzere herhangi bir yapay zeka modelini entegre edebiliyor.

FBI, “Saldırgan kontrollü Artex örneklerinin analizi, Çin modellerinin en yaygın olduğunu gösteriyor; DeepSeek Flash ailesi modelleri, yetenek dengeleri, nispeten düşük maliyetleri ve penetrasyon testi için çerçevelendiğinde gözlemlenebilir güvenlik önlemlerinin olmaması nedeniyle kullanımda baskın durumda” şeklinde açıkladı.

Araç, finansal hizmetler, hükümet, teknoloji, savunma, yarı iletken, enerji, sağlık, imalat, telekomünikasyon ve hukuk sektörlerini hedef alan keşif ve veri sızdırma saldırıları gerçekleştirmek için kullanıldı.

Son zamanlarda, Güney Kore ve Japonya’daki finans kuruluşlarına yönelik çok sayıda saldırıda adı geçti ve her iki ülkede de ulusal skandallara yol açtı. Microsoft, Artex’in Çin destekli aktörler tarafından yakın zamanda IT yönetim yazılım şirketi ConnectWise’a yönelik bir tedarik zinciri saldırısında kullanıldığını belirtti.

Amazon da Cuma günü devreye girerek kendi araştırmasını yayınladı. Bu araştırmada, “farklı Çin bağlantılı tehdit gruplarının” Artex’i “yapay zeka modellerine erişmek için büyük ölçekli kimlik bilgisi hırsızlığı kampanyaları için kullandığı, çalınan anahtarların daha fazla kimlik bilgisi avını destekleyen LLM çıkarımını finanse ettiği, kendi kendini idame ettiren bir operasyon olarak düzenlendiği” tespit edildi.

Amazon CISO’su CJ Moses, “Başka bir kampanya, gerçek zamanlı deepfake enjeksiyonu kullanarak müşteri tanıma (KYC) doğrulama bypass’ı için kripto para borsalarını hedef aldı” dedi.

Moses, araştırmalarının Artex gibi çerçevelerin “deneysel kullanımdan, minimum insan müdahalesiyle yürütülen sürdürülebilir, çok amaçlı saldırı operasyonlarına ilerlediğini” gösterdiğini savundu. Ayrıca, Artex’in zaman alıcı istismar aşamalarını otomatikleştirerek daha küçük tehdit gruplarının daha önce yapamadıkları ölçekte eş zamanlı saldırı kampanyaları yürütmesine olanak tanıdığı konusunda uyardılar.

Artex tarafından dağıtılan ajanlar, “kuruluşlar arasındaki güven ilişkilerini haritalama” ve zayıf üçüncü taraf satıcıları tehlikeye atma yeteneği gösterdi.

FBI, Artex’in “iş ortağı ve tedarikçi portalları, mobil arka uçlar, çalışan uygulamaları, satış destek sistemleri, eski hizmetler, üçüncü taraf entegrasyonları ve farklı iş birimleri arasında oluşturulan uygulamalar” dahil olmak üzere diğerlerinden daha az güvenlik dikkatine sahip sistemleri belirleme ve istismar etme konusunda yetenekli olduğunu açıkladı.

Araç, savunma sensörlerini tetikleyecek yüksek hacimli denemeler üretse de, savunmacıların yetişmesini zorlaştıran bir hızda çalışıyor.