ABD Federal Soruşturma Bürosu (FBI), açık kaynaklı yapay zekâ platformu Artex'in siber suçlular ve devlet destekli aktörlerce hükümet kurumlarına ve dünya genelinde onlarca kritik sektöre yönelik saldırılarda yoğun biçimde kullanıldığını açıkladı. Kurum, yayımladığı acil uyarıda aracın herhangi bir büyük dil modelini güçlü bir hack aracına dönüştürebildiğini bildirdi.
FBI'ya göre Artex, keşif aşamasından veri sızdırmaya kadar siber saldırının birden çok aşamasını "makine hızında" otomatikleştiriyor. Uyarıda, "Artex, saldırı tekniklerini zincirlemek için gereken süreyi önemli ölçüde azaltıyor; bazı ihlaller ilk hedeflemeden ayrıcalıklı erişime üç saatten kısa sürede ilerliyor" denildi. Aracın, teknik bilgisi sınırlı kişilerin bile aynı anda çok sayıda hedefe karmaşık operasyonlar yürütmesine imkân tanıdığı belirtildi.
Araç, ağustosta GitHub'da "Autumn-27" adlı bir hesap tarafından yayımlandı. Geliştirici olarak tanıtılan Çinli siber güvenlik mühendisi Li Puhua, 8 Ekim'de GitHub üzerinden yaptığı açıklamada aracın kötü niyetli aktörlerce kötüye kullanıldığını söyledi; sorumluluğu reddettikten sonra depoyu kaldırdı. FBI, buna rağmen çerçevenin topluluk kopyaları, yerelleştirilmiş sürümler, arşivlenmiş kopyalar ve ticari bir sürüm üzerinden yayılmaya devam ettiğini kaydetti.
Uyarıda, güvenlik şirketi Censys'in araştırmasına atıfla internete açık 1.600'den fazla Artex konsolu bulunduğu, güvenlik duvarları ve özel ağlar ardındaki kurulumlarla toplam sayının çok daha yüksek olabileceği ifade edildi. Platform, kelimelerle anlatılan üst düzey taktik hedefleri yapay zekâ ajanlarının yürüttüğü makine komutlarına çeviriyor ve ilk hedefler dışında insan müdahalesine neredeyse gerek bırakmıyor.
Artex, Anthropic Claude ve OpenAI GPT gibi öncü modellerin yanı sıra DeepSeek, GLM, Grok ve Kimi gibi açık kaynaklı ya da Çin kaynaklı modellerle çalışabiliyor. FBI, saldırganların kontrolündeki kurulumların analizinde Çin modellerinin ağırlıkta olduğunu, DeepSeek Flash ailesinin yetenek, görece düşük maliyet ve sızma testi çerçevesinde belirgin bir güvenlik kısıtı görülmemesi nedeniyle en çok kullanılan model olduğunu aktardı.
Aracın finans, hükümet, teknoloji, savunma, yarı iletken, enerji, sağlık, imalat, telekomünikasyon ve hukuk sektörlerine yönelik keşif ve veri sızdırma saldırılarında kullanıldığı belirtildi. Microsoft, Artex'in yakın zamanda IT yönetim yazılımı şirketi ConnectWise'a düzenlenen tedarik zinciri saldırısında Çin devleti destekli aktörlerce kullanıldığını açıklamıştı.
Amazon da kendi incelemesini yayımladı. Şirketin bilgi güvenliği sorumlusu CJ Moses, "farklı Çin bağlantılı tehdit gruplarının" Artex'i yapay zekâ modellerine erişim için kimlik bilgilerinin geniş çaplı çalınmasında kullandığını, operasyonun çalınan anahtarların daha fazla kimlik avı için gereken model işlem gücünü ödediği kendi kendini sürdüren bir yapıya dönüştüğünü söyledi. Moses, başka bir kampanyanın kripto borsalarını gerçek zamanlı deepfake enjeksiyonuyla müşteri tanıma doğrulamasını atlatmak için hedef aldığını ekledi.
FBI, Artex'in iş ortakları ve tedarikçi portalları, mobil arka uçlar, çalışan uygulamaları, satış destek sistemleri, eski hizmetler ve farklı iş birimlerinde geliştirilen uygulamalar gibi güvenliğe daha az önem verilen sistemleri saptamada ve sömürmede etkili olduğunu belirtti. Araç, savunma sensörlerini tetikleyecek yoğunlukta deneme üretiyor ancak savunucuların yetişmesini zorlaştıran bir hızda çalışıyor.
