رصدت شركة الأمن السيبراني Censys أكثر من 800 نسخة من Artex يمكن الوصول إليها عبر الإنترنت من دون كلمة مرور. وArtex أداة مفتوحة المصدر تستخدم الذكاء الاصطناعي لفحص أنظمة الكمبيوتر بحثًا عن نقاط ضعف، ولا تحتاج إلى أن تكون متاحة عبر الإنترنت لكي تعمل.
قال Silas Cutler، الباحث لدى Censys، إن بعض الأنظمة قد تكون تابعة لمختبرين مخوّلين، لكن سبب انكشاف هذا العدد الكبير منها غير واضح. وأفادت Censys بأن نسخة مكشوفة مرتبطة بهجمات على شركات مالية كورية جنوبية بدت وكأنها تضم بيانات عن أهداف أخرى أيضًا. وأعلنت Artex أنها ستتحول إلى أداة مغلقة المصدر، لكن نسخًا من شيفرتها لا تزال متاحة على الإنترنت.
لماذا يهم
بالنسبة إلى المؤسسات التي تشغّل أنظمة متصلة بالإنترنت، تُظهر النتائج أن أدوات الاختراق سيئة الإعداد قد تكشف بيانات عن الهجمات، فضلًا عن إتاحة الفرصة للآخرين لإساءة استخدامها؛ ولم تحدد Censys الجهات التي تدير كل نسخة مكشوفة.
