AI Trung Quốc ARTEX bị chỉnh sửa độc hại tràn lan, nghi bị lợi dụng tấn công mạng sau khi ngừng công bố

Chuyện gì đã xảy ra?

ARTEX là một công cụ AI được cho là đã dùng để truy cập máy tính trái phép ở Nhật Bản. Nhà phát triển không còn đưa công cụ này ra công chúng nữa. Tuy vậy, những người đã tải nó về trước đó đã chỉnh sửa để nó nguy hiểm hơn. ARTEX hoạt động như một "AI agent", tức là một chương trình AI có thể tự chạy các đợt tấn công thử để tìm điểm yếu trong hệ thống máy tính. Các công ty cần luôn cảnh giác.

ARTEX hoạt động thế nào?

ARTEX đóng vai một kẻ tấn công để kiểm tra hệ thống máy tính. Nó tìm các lỗ hổng, tức là những điểm yếu mà tin tặc có thể lợi dụng để xâm nhập. Vì tự làm việc được, nó có thể quét nhiều mục tiêu cùng lúc mà không cần người điều khiển từng bước. Chính điều này khiến các phiên bản bị sửa đổi trở nên đáng lo.

Các điểm chính

• ARTEX được dùng trong các vụ truy cập trái phép nhắm vào Nhật Bản, theo bài báo.
• Nhà phát triển đã ngừng đăng tải công cụ này.
• Những người đã tải về trước đó đã sửa đổi để tăng sức tấn công.
• Theo tin liên quan, Microsoft cho biết tin tặc có liên hệ với chính phủ Trung Quốc đã dùng ARTEX.

Vì sao điều này quan trọng?

Khi một công cụ được đưa lên mạng, bất kỳ ai cũng có thể sửa đổi nó. Việc dừng phát hành chính thức không xóa được những bản sao đã có sẵn. Vì vậy rủi ro khó kiểm soát hơn. Các công ty, nhất là ngân hàng và tổ chức tài chính, có thể phải đối mặt với nhiều cuộc tấn công hơn.

Cần theo dõi điều gì?

• Có thêm các phiên bản ARTEX đã bị sửa đổi xuất hiện trên mạng hay không.
• Có bao nhiêu công ty ở Nhật Bản và các nước khác bị nhắm tới.
• Chính phủ có hành động chặn hoặc theo dõi công cụ này hay không.
• Các đội bảo mật tìm và vá những điểm yếu mà ARTEX nhắm tới như thế nào.