رصد خبراء الأمن السيبراني أكثر من 800 نسخة مكشوفة على شبكة الإنترنت من أداة الذكاء الاصطناعي الصينية "أرتيكس" (Artex) المخصصة لاختراق الأنظمة، مما يتيح لأطراف خارجية إمكانية شن هجمات إلكترونية ضد أهداف متعددة دون عوائق أمنية. وتُعد الأداة برمجية مفتوحة المصدر لاختبار الاختراق الذاتي، حيث تعمل على فحص أجهزة الكمبيوتر آلياً لاكتشاف النقاط الضعيفة منذ إطلاقها للعلن في يوليو الماضي.
وتستقطب الأداة المستخدمين الذين لا يمتلكون وصولاً إلى النماذج المتقدمة للأمن السيبراني. ووفقاً لتقارير نشرتها شركة مايكروسوفت، تتكون "أرتيكس" من وكلاء ذكاء اصطناعي يمكنهم تنفيذ هجمات إلكترونية شاملة تبدأ من عمليات الاستطلاع الأولية وحتى استخراج البيانات المخترقة دون الحاجة إلى تدخل بشري كبير.
وأوضحت شركة "سنسيس" المتخصصة في مسح الشبكات الأمنية أن بياناتها كشفت عن وجود مئات النسخ المتاحة للعلن دون الحاجة لإدخال كلمات مرور للدخول. وأشار سيلاس كاتلر، الباحث الرئيسي لدى الشركة، إلى أنه رغم استخدام بعض هذه النسخ لأغراض الاختبار المصرح بها، إلا أنه لا يوجد سبب فني يدعو لجعلها مجهزة للوصول عبر الإنترنت، مما يعكس خطأً في إعدادات التهيئة يتيح كشف أدوات الهجوم وغرس البرمجيات الخبيثة المخفية التي تُستخدم لضمان البقاء داخل شبكات الضحايا.
وارتبط اسم الأداة بعدد من الاختراقات الواسعة، من بينها هجوم استهدف القطاع المالي الكوري الجنوبي في سبتمبر الماضي، والذي أرجئ لمتسلل يتحدث الصينية بعدما ترك دليلاً مفتوحاً يستضيف النظام. وكشفت التحليلات أن البيانات المسربة من ذلك الهجوم امتدت لتشمل مؤسسات الدفع وشركات الألعاب الإلكترونية.
كما تُعزى للأداة عملية اختراق استهدفت شركة الدعم الفني "كونيكت وايز" في أكتوبر، مما مكن متسللين مرتبطين بالصين من التجسس على آلاف المؤسسات المستضافة في السحاب. وأكدت التقارير أن السرعة الفائقة للأداة في سرقة البيانات لم تمنح فرق الدفاع إلا وقتاً ضئيلاً للغاية للاكتشاف والاستجابة.
وتعتمد معظم الهجمات المرتبطة بأداة أرتيكس على ثغرات بسيطة، مثل استخدام كلمات مرور ضعيفة وغياب المصادقة المتعددة العوامل. ورغم إعلان مطوري الأداة عن تحويلها إلى برنامج مغلق المصدر يقتصر على العملاء المشتركين، إلا أن العشرات من النسخ القديمة لا تزال متاحة على منصات مشاركة البرمجيات وتستمر في تشكيل تهديد أمني مباشر.
