مئات الخوادم المكشوفة.. كيف تحولت أداة اختبار ذكية إلى تهديد أمني؟

أداة أرتكس تعتمد على وكلاء الذكاء الاصطناعي لأتمتة مهام استطلاع الأنظمة واكتشاف الثغرات واختبار إمكانية استغلالها (شترستوك)

كشف باحثون في الأمن السيبراني عن مئات الخوادم التي تستضيف أداة تدعى أرتكس (ARTEX) لاختبار الاختراق المدعومة بالذكاء الاصطناعي، وكانت واجهات التحكم الخاصة بها متاحة عبر الإنترنت دون اشتراط المصادقة في عدد من الحالات.

وأثار الاكتشاف مخاوف بشأن تأمين الأدوات المستخدمة في اختبار الأنظمة والشبكات، خصوصا مع توثيق استخدام المنصة في عمليات اختراق استهدفت مؤسسات حقيقية.

وتكمن أهمية القضية في طبيعة الأداة التي تعتمد على وكلاء الذكاء الاصطناعي لتنفيذ مراحل متعددة من اختبار الاختراق، تشمل جمع المعلومات عن الأنظمة، والبحث عن الثغرات، واختبار إمكانية استغلالها، وقد تتحول هذه القدرات إلى وسيلة لتنفيذ أنشطة هجومية عندما تقع في أيدي جهات غير مخولة، أو عندما تترك الخوادم التي تشغلها دون حماية مناسبة.

تُعد أرتكس منصة لاختبار الاختراق تعتمد على نماذج الذكاء الاصطناعي ووكلائه لتنظيم عمليات الفحص الأمني وتنفيذها، وتهدف إلى مساعدة الباحثين وفرق الأمن السيبراني على تقييم الأنظمة التي يمتلكونها أو لديهم تصريح باختبارها.

ووفقا لتحليل نشره فريق تشيك بوينت للأبحاث (Check Point Research) في 5 نوفمبر/تشرين الثاني الحالي، تجمع المنصة بين قدرات التخطيط وتشغيل الأدوات الأمنية وتحليل النتائج، من خلال مجموعة من الوكلاء الذين يتولون مهام مختلفة ضمن عملية الاختبار.