تحذير أميركي من أتمتة الهجمات السيبرانية بأداة ARTEX

حذر مكتب التحقيقات الفيدرالي الأميركي من استخدام مهاجمين إطار اختبار الاختراق مفتوح المصدر ARTEX لأتمتة هجمات على مؤسسات حول العالم، وفق ما نقله موقع بليبنغ كمبيوتر عن نشرة أمنية للمكتب. وبحسب التحذير، استغلت جهات متعددة الأداة منذ أغسطس 2026 على الأقل، مستهدفة قطاعات تشمل المال والحكومة والتكنولوجيا والدفاع والرعاية الصحية. وقال المكتب إن بعض الاختراقات انتقلت من الاستهداف الأولي إلى الوصول بصلاحيات مرتفعة خلال أقل من 3 ساعات.

وأوضح بليبنغ كمبيوتر أن ARTEX يعتمد على الذكاء الاصطناعي لتنفيذ الاستطلاع واكتشاف الثغرات واستغلالها ورفع الصلاحيات وسرقة البيانات بتدخل بشري محدود. ولا يستخدم الإطار نموذجًا خاصًا به، بل يتكامل مع نماذج خارجية، منها كلود من أنثروبيك ونماذج أوبن إيه آي وديب سيك وغروك. ووفق المكتب، تتيح هذه الأتمتة لمهاجمين محدودي الخبرة تنفيذ عمليات معقدة ضد أهداف متعددة، مع تقليص الوقت المتاح للمدافعين للاستجابة.

ومن الحالات التي أوردها الموقع نقلًا عن التحذير، هجوم سلسلة توريد استهدف خدمة النسخ الاحتياطي السحابي لدى كونيكت وايز في أكتوبر، وأتاح وصولًا غير مصرح به إلى بيئات عملاء مايكروسوفت 365. وبحسب بليبنغ كمبيوتر، رصدت شركة هنتريس 162 بيئة عملاء مخترقة على الأقل. كما نسب تحقيق لمايكروسوفت الحملة إلى جهة مرتبطة بالدولة الصينية تتعقبها باسم Storm-0940، وقال إنها استخدمت ARTEX لتسريع أنشطة الاختراق وإساءة استخدام صلاحيات التطبيقات السحابية.

وبحسب الموقع، حدد باحثون أكثر من 1,600 واجهة تحكم ARTEX مكشوفة للعامة بحلول أوائل نوفمبر، رغم إزالة المستودع الأصلي من غيت هب في أكتوبر. ونقل الموقع عن المكتب أن نسخًا أخرى بقيت متاحة، وأن توصياته تشمل تأمين التطبيقات المواجهة للإنترنت، وتقييد واجهات الإدارة السحابية، ومراجعة الصلاحيات وسجلات المصادقة، ومراقبة النشاط الآلي غير المعتاد.