FBI'dan Artex için flash uyarısı: bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ulaşıyor
FBI, açık kaynak AI saldırı çerçevesi Artex'in suç grupları ve devlet destekli aktörlerce yaygın biçimde kullanıldığını duyurdu. Uyarıya göre internete açık 1.600'den fazla Artex konsolu var; Amazon da aynı gün çalıntı AI anahtarlarıyla kendi kendini finanse eden bir kampanyayı açıkladı.
FBI, 13 Kasım Cuma günü açık kaynak AI saldırı çerçevesi Artex hakkında bir flash uyarısı yayımladı. The Record'un aktardığı uyarıya göre araç, siber suçlular ve devlet destekli gruplar tarafından kamu kurumlarına ve onlarca kritik sektöre yönelik saldırılarda yaygın biçimde kullanılıyor.
FBI'ın tespiti şu: Artex, saldırı tekniklerini birbirine bağlamak için gereken süreyi belirgin biçimde kısaltıyor ve bazı saldırılar ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ilerliyor. Büro, çerçevenin teknik bilgisi sınırlı threat actor'ların aynı anda birden çok hedefe karmaşık operasyon yürütmesine imkân verdiğini belirtiyor.
Uyarıda neler var?
- Yayılma: Artex ağustos ayında GitHub'da yayımlandı. Geliştiricisi 8 Ekim'de aracın kötü niyetli aktörlerce kullanıldığını açıklamıştı. FBI'a göre depo kaldırılmış olsa da çerçeve topluluk fork'ları, yerelleştirilmiş sürümler, arşiv kopyaları ve ticari bir sürüm üzerinden dolaşımda kalıyor.
- Açık konsollar: Uyarı, Censys'in araştırmasına dayanarak internete açık 1.600'den fazla Artex konsolu bulunduğunu aktarıyor; firewall arkasındaki kurulumlarla toplamın çok daha yüksek olduğu değerlendiriliyor. Censys bu sayıyı 7 Kasım'da 800'ün üzerinde olarak bildirmişti.
- Modeller: Artex herhangi bir AI modeliyle çalışabiliyor. FBI, saldırgan kontrolündeki kurulumların analizinde Çin menşeli modellerin öne çıktığını, en çok DeepSeek Flash ailesinin kullanıldığını söylüyor; gerekçe olarak yetenek ve maliyet dengesi ile sızma testi çerçevesinde sorulduğunda gözlemlenebilir bir güvenlik bariyerinin bulunmaması gösteriliyor.
- Hedef sektörler: finans, kamu, teknoloji, savunma, yarı iletken, enerji, sağlık, üretim, telekomünikasyon ve hukuk.
Zayıf halka: ilgi görmeyen sistemler
FBI'a göre Artex agent'ları kurumlar arasındaki güven ilişkilerini haritalayıp zayıf üçüncü taraf sağlayıcıları ele geçirebiliyor. Araç özellikle daha az güvenlik ilgisi gören sistemleri bulmakta başarılı: iş ortağı ve tedarikçi portalları, mobil backend'ler, çalışan uygulamaları, satış destek sistemleri, eski servisler ve üçüncü taraf entegrasyonları. Çerçeve savunma sensörlerini tetikleyecek kadar çok deneme üretiyor, ancak savunma ekiplerinin yetişmekte zorlandığı bir hızda çalışıyor.
Amazon: çalıntı anahtarlar yeni saldırıları finanse ediyor
Amazon da aynı gün kendi araştırmasını yayımladı. Şirket, Çin bağlantılı farklı grupların Artex'i AI modellerine erişim sağlayan kimlik bilgilerini büyük ölçekte çalmak için kullandığını; çalınan anahtarların, yeni anahtar avını yürüten LLM çıkarımının maliyetini karşıladığı, kendi kendini sürdüren bir operasyon gördüğünü bildirdi. Bir başka kampanyada ise kripto borsalarının KYC doğrulaması gerçek zamanlı deepfake ile atlatılmaya çalışıldı.
Artex daha önce Güney Kore'deki banka ihlalleriyle ve Microsoft'un açıkladığı bankacılık sektörü kampanyasıyla gündeme gelmişti.
Ne yapılmalı?
- İnternete açık ama az izlenen varlıklarınızı çıkarın: tedarikçi portalları, mobil backend'ler, eski servisler. Envanterde olmayan sistem savunulamaz.
- Tespit ve müdahale sürelerinizi saat ölçeğinde gözden geçirin; üç saatlik bir saldırı penceresi, ertesi gün incelenen alarmlarla karşılanamaz.
- Kısa sürede çok sayıda farklı teknik deneyen tek kaynaklı trafiği yüksek öncelikli alarm olarak ele alın.
- AI servislerine ait API anahtarlarını gizli bilgi kasasında tutun, düzenli yenileyin ve tüketim anormalliklerini izleyin.
- Üçüncü taraf erişimlerinde MFA ve en az yetki ilkesini uygulayın; kullanılmayan entegrasyonları kapatın.
