FBI wydało ostrzeżenie o aktywnym użyciu autonomicznego, opensource’owego systemu AI do hackowania. ARTEX
FBI wydało ostrzeżenie o aktywnym wykorzystaniu autonomicznego, opensource'owego systemu AI o nazwie ARTEX do przeprowadzania złożonych cyberataków.
Analiza wykorzystanych w atakach instancji pokazuje, że atakujący najchętniej używają chińskich modeli, głównie DeepSeek Flash, ze względu na ich balans możliwości, niskie koszty i brak zauważalnych zabezpieczeń. Framework ARTEX pozwala podłączać zewnętrzne modele LLM, takie jak OpenAI, Anthropic czy DeepSeek, koordynując ich działania.
Skrócenie czasu ataku
ARTEX znacząco skraca czas potrzebny do realizacji skutecznego, wieloetapowego cyberataku. W niektórych przypadkach czas od wyboru celu do uzyskania dostępu do firmy wynosi zaledwie 3 godziny. Framework pozwala nawet mało doświadczonym atakującym prowadzić złożone operacje wymierzone jednocześnie w wiele celów.
Możliwości ataku
Agenci pokazali realną możliwość realizacji ataku na łańcuch dostaw, w tym podmiany aplikacji na iOS. ARTEX potrafi realizować pełnoskalowe włamanie podzielone na fazy: rekonesans, uzyskanie pierwszego wykonania kodu na serwerze, eskalację uprawnień, eksplorację sieci, trwałe zagnieżdżenie się i kradzież danych.
Obecnie ARTEX wymaga działania operatora. Ale Google przewiduje, że w horyzoncie 3-6 miesięcy będziemy mieli 'Sophisticated, fully autonomous/agentic attacks'
Przypadki użycia
Przykładem skutecznego ataku jest włamanie do systemów firmy WorkOS z końca października 2026 roku, podczas którego wykradziono dane klientów. Zaskakujące jest to, że atak był niezamierzony - badacz testujący ARTEX w izolowanym środowisku przypadkowo uzyskał dostęp do systemów WorkOS.
Powiązane
