Ngừng phát triển công cụ AI 'Artex' bị lạm dụng trong tấn công mạng tại Hàn Quốc

Nhà phát triển "Ngừng cập nhật do lo ngại lạm dụng"... trang công khai trên GitHub cũng biến mất Công ty an ninh CrowdStrike phân tích rằng công cụ này đã được sử dụng trong các cuộc tấn công vào các tổ chức tài chính Hàn Quốc

Gần đây, công cụ kiểm tra xâm nhập trí tuệ nhân tạo (AI) mang tên 'Artex' của Trung Quốc, được cho là đã được sử dụng trong các cuộc tấn công mạng nhằm vào lĩnh vực tài chính Hàn Quốc, đã quyết định ngừng phát triển công khai. Nhà phát triển của công cụ này cho biết họ sẽ ngừng cập nhật và chuyển sang mã nguồn không công khai do lo ngại về việc lạm dụng công cụ.
Theo thông tin từ AFP và Reuters vào ngày 10, nhà phát triển 'Autumn-27' đã đăng tải một thông báo trên nền tảng phát triển GitHub vào ngày 8, cho biết: "Xét đến việc công cụ này có thể bị sử dụng sai mục đích, Artex sẽ không còn được cập nhật và sẽ chuyển sang mã nguồn không công khai."
Nhà phát triển đã chỉ ra rằng việc Artex bị lạm dụng trong các cuộc tấn công mạng là lý do chính dẫn đến quyết định ngừng phát triển. Trang công khai liên quan cũng đã bị xóa. Tuy nhiên, việc thu hồi các chương trình đã được phát tán là không khả thi, vì vậy chỉ với biện pháp này, việc ngăn chặn các cuộc tấn công mạng sử dụng Artex có thể sẽ gặp khó khăn.
Phía Artex cho biết việc sử dụng công cụ này cho các cuộc tấn công mạng là trái với ý định của nhà phát triển. Tuy nhiên, họ không đề cập trực tiếp đến sự cố hack xảy ra tại Hàn Quốc. Họ cũng tuyên bố không chịu trách nhiệm cho các hành vi vi phạm pháp luật và quy định liên quan đến việc sử dụng công cụ.
Artex là một công cụ kiểm tra xâm nhập tự động được thiết kế để kết nối với mô hình ngôn ngữ lớn (LLM), cho phép các tác nhân AI phân tích mục tiêu tấn công, lập kế hoạch lộ trình xâm nhập và thực hiện các công cụ bảo mật. Mặc dù có thể được sử dụng để kiểm tra các lỗ hổng bảo mật, nhưng nếu bị kẻ tấn công lạm dụng, nó cũng có thể được sử dụng để tự động hóa quá trình xâm nhập.
Công ty an ninh mạng của Mỹ, CrowdStrike, đã phân tích rằng từ cuối tháng trước đến đầu tháng này, đã xảy ra các cuộc tấn công nhằm vào các tổ chức tài chính Hàn Quốc, trong đó kẻ tấn công đã sử dụng Artex cùng với LLM.

* Bài viết này được dịch tự động bằng AI.

BAEK SEO HYUN qortjgus0602@ajunews.com