فریم‌ورک متن‌باز Artex که در ابتدا برای تست نفوذ (Pen-testing) طراحی شده بود، اکنون به ابزاری قدرتمند در اختیار عامل‌های تهدید (Threat Actors) قرار گرفته است. این ابزار با بهره‌گیری از قابلیت‌های هوش مصنوعی، امکان اجرای حملات در سرعت ماشین (Machine Speed) را فراهم کرده و می‌تواند فرآیندهای پیچیده مانند حمله به اعتبارنامه‌ها (Credential Attacks) و نفوذ به محیط‌های ابری (Cloud Breaches) را با دقت و سرعت بسیار بالا انجام دهد.
ماهیت عامل‌محور و سرعت بالای حملات
Artex یک فریم‌ورک چندعاملی (Multi-agent) مبتنی بر زبان Go است که به دلیل ماهیت “عامل‌محور” (Agentic) خود، می‌تواند به صورت خودکار و بدون نیاز به مداخله مداوم انسان، اهداف تعیین شده را دنبال کند. برای مثال، مشاهده شده است که یک عامل هوش مصنوعی تنها در مدت ۵ دقیقه توانسته است از مرحله اسکن کردن GitHub برای یافتن اسرار (Secrets) به مرحله استخراج داده‌ها از Azure Key Vault برسد. این سرعت عمل، زمان واکنش تیم‌های دفاعی را به شدت کاهش می‌دهد.
گزارش‌های میدانی از سوءاستفاده از Artex
تحقیقات نشان می‌دهد که گروه‌های مختلفی از این ابزار استفاده می‌کنند:
- گروه Storm-0940: این عامل تهدید با استفاده از Artex، توانست به زیرساخت‌های داخلی ConnectWise نفوذ کرده و بیش از ۲۲۵۰ محیط Microsoft 365 و Azure را تنها در عرض سه ساعت تحت تأثیر قرار دهد.
- گروه Storm-3358: این خوشه تهدید که مستقر در کامبوج است، از Artex برای اسکن سیستم‌های متصل به اینترنت، اکسپلویت کردن آسیب‌پذیری‌ها و نصب تروجان‌های دسترسی از راه دور (RAT) استفاده می‌کند.
- گروه Vapor Panda: فعالیت‌های جاسوسی این گروه نیز با استفاده از قدرت Artex مرتبط گزارش شده است.
کاهش سطح مهارت مورد نیاز برای مهاجمان
یکی از نگرانی‌های اصلی، کاهش “سطح مهارت” (Skill Floor) مورد نیاز برای انجام حملات پیچیده است. هوش مصنوعی در Artex به مهاجمانی که دانش فنی بالایی ندارند اجازه می‌دهد تا زنجیره‌ای از فعالیت‌های پیچیده (مانند Brute-force، Dump کردن پایگاه داده و سوءاستفاده از API) را به صورت خودکار و هماهنگ اجرا کنند. در واقع، هوش مصنوعی شکاف بین مهارت‌های محدود و حملات پیشرفته را پر کرده است.
راهکارهای دفاعی و مقابله
با توجه به افزایش فشار حملات خودکار، سازمان‌ها باید بر تقویت زیرساخت‌های خود تمرکز کنند. تأکید بر موارد زیر ضروری است:
