Các nghiên cứu viên bảo mật vừa phát hiện hàng trăm bản sao của một công cụ hack sử dụng trí tuệ nhân tạo (AI) do Trung Quốc phát triển đang bị phơi bày công khai trên Internet. Sự cố này cho phép bất kỳ ai cũng có thể truy cập và sử dụng chúng để phát động các cuộc tấn công mạng nhắm vào những mục tiêu không hề phòng bị.
Công cụ phần mềm này có tên là Artex, một công cụ kiểm thử xâm nhập tự động mã nguồn mở có khả năng tự động rà quét các hệ thống máy tính để tìm kiếm điểm yếu. Kể từ khi được phát hành công khai vào tháng 7, Artex đã liên quan đến nhiều vụ tấn công mạng. Do là phần mềm mã nguồn mở, bất kỳ ai cũng có thể tải xuống miễn phí và chạy trên máy chủ riêng. Điều này khiến Artex trở thành công cụ phổ biến cho những đối tượng không thể truy cập vào các mô hình AI an ninh mạng tiên tiến nhất của OpenAI hay Anthropic. Tập đoàn Microsoft từng mô tả Artex là một hệ thống các đại lý AI (AI agents) có thể tiến hành các cuộc tấn công mạng "từ khâu trinh sát đến trích xuất dữ liệu mà hầu như không cần sự tương tác của con người".
Trong một bài đăng trên blog, công ty an ninh mạng Censys – đơn vị chuyên quét Internet để tìm kiếm các hệ thống bị phơi bày hoặc có lỗ hổng – cho biết họ đã xác định được hơn 800 bản triển khai Artex riêng biệt có thể truy cập trực tiếp từ web mà không cần mật khẩu đăng nhập.
Ông Silas Cutler, nhà nghiên cứu an ninh mạng chính tại Censys và là tác giả bài đăng, nhận định rằng không phải mọi phiên bản Artex đều được vận hành với mục đích xấu, nhiều phiên bản vốn thuộc về các chuyên gia kiểm thử được cấp phép. Tuy nhiên, việc hàng trăm hệ thống Artex bị lộ ra Internet là điều bất thường vì bản thân phần mềm này không yêu cầu phải kết nối công khai với mạng lưới bên ngoài.
Phát hiện trên cho thấy ngay cả những công cụ hack mạnh mẽ nhất cũng có thể bị cấu hình sai dẫn đến việc rò rỉ công khai, làm tăng nguy cơ bị kẻ xấu phát hiện và lạm dụng. Các hệ thống phơi bày này cũng vô tình làm lộ nhiều công cụ tấn công khác, bao gồm cả các phần mềm độc hại ẩn (implants) vốn được dùng để xâm nhập và duy trì truy cập lâu dài vào mạng của nạn nhân.
Nhiều công ty bảo mật đã liên kết việc sử dụng Artex với các cuộc tấn công mạng quy mô lớn. Vụ tấn công nhắm vào ngành tài chính Hàn Quốc vào tháng 9 vừa qua là một ví dụ. Công ty an ninh mạng CrowdStrike đã quy trách nhiệm cho một hacker nói tiếng Trung Quốc, người đã sử dụng một phiên bản Artex bị để lộ dưới dạng "thư mục mở" (open directory). Dữ liệu từ Censys cho thấy hệ thống Artex này đã bị rò rỉ công khai trong nhiều tháng và chứa các dữ liệu tấn công mở rộng ra ngoài phạm vi các ngân hàng Hàn Quốc, bao gồm cả thông tin của các công ty thanh toán và trò chơi điện tử.
Ngoài ra, Artex cũng được sử dụng trong một đợt tấn công nhắm vào công ty hỗ trợ IT ConnectWise vào đầu tháng 10. Sự việc cho phép các hacker có liên quan đến Trung Quốc do thám hàng nghìn tổ chức có dữ liệu lưu trữ trên đám mây của Microsoft. Microsoft cho biết các hacker đã dùng Artex để xâm nhập vào môi trường đám mây của khách hàng và đánh cắp dữ liệu với tốc độ nhanh đến mức lực lượng phòng thủ "có rất ít thời gian để phát hiện và ứng phó".
Đáng chú ý, nhiều cuộc tấn công liên quan đến Artex chỉ khai thác các lỗ hổng đơn giản, chẳng hạn như đoán mật khẩu yếu hoặc việc hệ thống thiếu xác thực nhiều yếu tố.
Những phát hiện này chứng minh rằng các lỗi cơ bản như cấu hình sai có thể làm phơi bày thông tin của cả kẻ tấn công lẫn mục tiêu của họ. Sau vụ việc, phía phát triển Artex đã thông báo chuyển sang mô hình mã nguồn đóng, hạn chế các bản phát hành mới cho khách hàng trả phí. Dù vậy, hiện vẫn còn hàng chục bản sao mã nguồn của Artex tồn tại trên các trang chia sẻ mã công khai và tiếp tục có nguy cơ bị sử dụng trong các cuộc tấn công thực tế.
