ARTEX: Yapay Zeka ile Otomatikleştirilmiş Siber Saldırılar

Check Point Research, Çin kökenli açık kaynaklı ARTEX platformunun siber saldırılarda nasıl kullanıldığını ortaya koymak üzere bir analiz yayımladı. Platform, büyük dil modellerini (LLM) koordinatör olarak kullanan yapay zeka aracılarını bir araya getiriyor ve bu aracılar otomatik olarak güvenlik testleri planlıyor, araçları çalıştırıyor ve bulguları belgeliyordu.

Platform ilk olarak meşru amaçlar için, yani kuruluşların kendi sistemlerini test etmeleri için, tasarlanmış olsa da, araştırmacılar ARTEX'in siber suçlular tarafından ölçekli saldırıları koordine etmek ve sistem zafiyetlerini bulup istismar etmek için nasıl kötüye kullanıldığını tespit etti. Web panosu varlıkları, testleri ve kanıtları merkezi bir yerden yönetiyor; bu da saldırganlar için iş akışını ciddi biçimde hızlandırıyor.

Bunun tehlikesi basit: bir insan saldırgan normalde hedef seçer, araç çalıştırır, sonuçları inceler ve kararlar verir. ARTEX'te bu adımlar LLM tarafından otonom olarak gerçekleştiriliyor. Saldırgan sayısı artmasa bile, her bir saldırganın kapasitesi kat kat yükseliyor. Zafiyetleri bulmak, kayıtları tutmak, yeni hedeflere geçmek, hepsi arka planda, insan müdahalesi olmadan.

Güvenlik ekipleri için mesaj net: açık kaynaklı penetrasyon araçlarının mevcudiyeti ve LLM'lerin koordinasyon yetenekleri, siber tehdit ortamını kökten değiştiriyor. Savunma stratejileri artık bu otomatikleştirilmiş saldırı modellerine karşı tasarlanmalı.