تسريب بيانات 100 ألف عملية من 16 مؤسسة مالية... إعادة إطلاق تجاري بعد إعلان توقف التطوير
يُتوقع أن تعاد طباعة أداة اختبار الاختراق بالذكاء الاصطناعي 'أرتكس' (ARTEX)، التي تم استخدامها في هجمات على المؤسسات المالية المحلية وتم إيقاف تطويرها، بصيغة خدمة تجارية من خلال شركة أمان سيبراني صينية.
وفقاً لمصادر الصناعة الأمنية في 16 تشرين الأول، أعلن المؤسس المشارك والرئيس التنفيذي لشركة ثريتبوك الصينية (Threatbook)، شي فينغ، عبر حسابه على شبكات التواصل الاجتماعي عن نيته الكشف عن منصة سحابية تسمى 'ريد إيجنتس.آي' (RedAgents.ai) توفر بشكل متكامل نسخة تجارية من أرتكس إلى جانب عدد من وكلاء اختبار الاختراق بالذكاء الاصطناعي.
تم تصميم أداة أرتكس كبرنامج اختبار اختراق قائم على اللغة الصينية بالذكاء الاصطناعي بناءً على نماذج اللغات الكبيرة (LLM)، بحيث تقوم وكلاء الذكاء الاصطناعي بتحليل الهدف المراد اختراقه تلقائياً وتنفيذ جميع المراحل ذاتياً من وضع سيناريوهات الاختراق إلى تشغيل أدوات الأمان.
في الفترة ما بين نهاية أيلول وأوائل تشرين الأول، وقعت حادثة تسريب بيانات تقارب 100 ألف عملية من 16 مؤسسة مالية محلية بما فيها بنك سينهان وبنك كيه بي ناشيونال وبنك هانا وبنك بوسان. وقد تم رصد استخدام أداة أرتكس من عناوين بروتوكول الإنترنت المستخدمة في الهجوم آنذاك. حالياً، تجري الشرطة الكورية من خلال قسم التحقيقات الإلكترونية فيها تحقيقاً في هذه الحادثة.
كانت أداة أرتكس متاحة في الأصل كمصدر مفتوح على منصة جيت هب (GitHub)، لكن نظراً لتزايد المخاوف بشأن استخدامها في الجرائم الإلكترونية، قام المطور بتحويل المستودع إلى خاص وأعلن عن توقف المشروع.
أظهرت نتائج التحقيق أن مطور البرنامج هو مهندس كشف التهديدات التابع لشركة ثريتبوك، وكان قد طور أداة أرتكس في الأصل كمشروع شخصي.
تقوم شركة ثريتبوك بتطوير نسخة تجارية تسمى 'أرتكس برو' (ARTEX PRO) من خلال تسليم المشروع إلى المهندس المذكور، وتعتزم دمجها كخدمة أساسية في منصة السحابة الجديدة.
وبحسب الرئيس التنفيذي شي فينغ، ستعمل منصة 'ريد إيجنتس.آي' في بيئة سحابية طبقت تقنية 'الاحتفاظ الصفري بالبيانات' (ZDR - Zero Data Retention)، التي تضمن عدم تخزين بيانات المستخدمين.
بجانب نسخة أرتكس برو، ستتضمن المنصة عدة أدوات أمان بالذكاء الاصطناعي من بينها 'يانكسون' (YanXun) المطورة من قبل شركة مرتبطة بجامعة بكين، و'يانجي' (YanJi) التي احتلت المرتبة الأولى في فئة الأفراد بمسابقة تنسنت لاختبار الاختراق بالذكاء الاصطناعي، والنسخة التجارية من 'سايبر سترايك إيه آي' (CyberStrikeAI) التي استحوذت عليها شركة ثريتبوك مؤخراً.
تعتزم شركة ثريتبوك مواصلة إضافة وكلاء متصلين بالمنصة في المستقبل.
قال الرئيس التنفيذي شي فينغ: "وكيل واحد لا يستطيع اكتشاف جميع نقاط الضعف"، مضيفاً أن "وكلاء الذكاء الاصطناعي، شأنهم شأن اختبارات الاختراق التي يجريها الإنسان، تختلف كل منها في نقاط القوة وطرق النهج، بحيث يوفر استخدام عدة وكلاء معاً إمكانية إجراء فحوصات أمان أوسع نطاقاً".
تعتزم شركة ثريتبوك الكشف عن نسخة معاينة من 'ريد إيجنتس.آي' قريباً، وتجمع حالياً قائمة بالانتظار للمستخدمين الأوليين.
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.