تحذير FBI: أداة Artex تحوّل الذكاء الاصطناعي إلى سلاح اختراق آلي
أصدر FBI تنبيهاً عاجلاً عن Artex، منصة اختبار اختراق مفتوحة المصدر تربط أي نموذج لغوي بوكلاء AI ينفذون مراحل الهجوم تلقائياً. ويقول المكتب إن بعض الاختراقات وصلت إلى صلاحيات عالية في أقل من ثلاث ساعات.
⚡ لماذا يهمك؟
الأداة تخفض مستوى المهارة المطلوب للهجوم، وتستهدف قطاعات منها المالية والحكومة والطاقة والاتصالات. وهذا يعني أن نافذة الاستجابة عند فريقك أصبحت أقصر بكثير.
نشر مكتب التحقيقات الفيدرالي الأمريكي FBI تنبيهاً من نوع Flash Alert يوم الجمعة 13 نوفمبر عن منصة Artex. المنصة صُممت أصلاً لاختبار الاختراق (Penetration Testing)، لكنها تأخذ هدفاً مكتوباً بلغة عادية وتحوله إلى أوامر ينفذها وكلاء AI بأقل تدخل بشري، من الاستطلاع (Reconnaissance) حتى إخراج البيانات (Data Exfiltration).
ماذا نعرف؟
- نُشرت الأداة على GitHub في أغسطس، ثم حذف مطورها المستودع بعد أن أعلن في 8 أكتوبر أنها تُستغل في هجمات. ويقول FBI إنها ما زالت منتشرة عبر نسخ Fork وأرشيفات ونسخة تجارية.
- رصدت شركة Censys أكثر من 1,600 لوحة تحكم Artex مكشوفة على الإنترنت، والعدد الحقيقي أكبر غالباً.
- تعمل مع أي نموذج لغوي، ولاحظ FBI أن المهاجمين يفضلون النماذج الصينية مثل DeepSeek لرخصها وضعف قيودها.
- استُخدمت ضد مؤسسات مالية في كوريا الجنوبية واليابان، وربطتها Microsoft بهجوم سلسلة توريد على ConnectWise. كما رصدت Amazon حملات تسرق مفاتيح نماذج AI وتستخدمها لتمويل مزيد من الهجمات.
ماذا تفعل؟
- سرّع ترقيع الأنظمة المكشوفة على الإنترنت، فالمهاجم الآلي يفحص الثغرات المعروفة بسرعة كبيرة.
- فعّل المصادقة متعددة العوامل MFA، وراقب استخدام مفاتيح API الخاصة بخدمات AI.
- ابحث في سجلات الشبكة عن نشاط استطلاع متسارع وغير معتاد من مصدر واحد.
🔗 المصدر
هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: info [at] securitywd.net.
اقرأ أيضًا
ثغرة Xen Orchestra مستغلة: تجاوز المصادقة والسيطرة على XCP-ng
حذرت شركة Vates الفرنسية من ثغرة حرجة في Xen Orchestra، أداة إدارة بيئات XCP-ng الافتراضية، تُستغل حالياً. الثغرة تتيح تجاوز المصادقة بكوكي معدّ خصيصاً، ثم الحصول على صلاحيات Admin والسيطرة على الخادم بصلاحية root.
استغلال ثغرتي Cisco BroadWorks وOpenwave: CISA تضيفهما إلى KEV
أضافت CISA يوم الثلاثاء 10 نوفمبر ثغرتين في Cisco BroadWorks وOpenwave Messaging Webtop Media Transcoder إلى كتالوج الثغرات المستغلة فعلياً (KEV)، رغم توفر إصلاحاتهما منذ أشهر.
ثغرة OpenSSH مستغلة على Alpine: CISA تضيف 4 ثغرات إلى KEV
أضافت CISA في 9 نوفمبر أربع ثغرات مستغلة فعلياً إلى كتالوج KEV، أبرزها خلل في OpenSSH على أنظمة Linux التي تستخدم musl libc دون PAM، مثل Alpine Linux، يسمح بالدخول بأي كلمة مرور طويلة في بعض الإعدادات.