مركز الاستخبارات الأمنية بشركة أنلاب يكشف نتائج تجارب الاختراق المحاكاة لإطار عمل أرتكس
أنلاب تشير إلى قصور في كشف الأمان التقليدي...أرتكس تستخدم طرقًا شبكية مختلفة حسب الوظائف والأدوات المستدعاة
تبين أن أداة اختراق ذاتية التحكم بالذكاء الاصطناعي تمكنت من خلال أمر واحد قصير فقط من اكتشاف نقاط الضعف بشكل مستقل واختراق خادم الويب الخارجي والوصول إلى الشبكة الداخلية، وتنفيذ أوامر بعيدة المدى.
وأفادت المصادر الصناعية أن مركز الاستخبارات الأمنية بشركة أنلاب نشر مؤخرًا تقريرًا يتضمن نتائج تجارب الاختراق المحاكاة التي تحقق من مستوى التهديد الفعلي لإطار عمل أرتكس، وهو أداة اختراق ذاتية التحكم مفتوحة المصدر قائمة على الذكاء الاصطناعي.
أرتكس هي أداة اختراق ذاتية التحكم تعمل على أساس نماذج لغات كبيرة ومتعددة الوكلاء الذكيين، حيث ترتبط الوكلاء المسؤولة عن وضع الأهداف وتطوير الخطط وتنفيذ الأدوات بشكل عضوي دون الحاجة إلى تعليمات تفصيلية من الإنسان. وبالتالي، تكرر هذه الأداة بشكل مستقل عمليات الاستطلاع واكتشاف الثغرات وتحديد مسارات الهجوم وتنفيذ الأدوات والتحقق منها.
أجرت أنلاب اختبارات حدود الاختراق لأرتكس في بيئة محاكاة منفصلة. ولم تزود الذكاء الاصطناعي بمعلومات محددة عن نقاط الضعف أو أسماء الخدمات، إلا أنه تمكن من العثور على نقاط الدخول واستكمال الهجوم بشكل مستقل. في بيئة خادم الويب، اكتشفت الأداة بنفسها فجوة تحميل الملفات داخل الصفحة وقامت برفع قذيفة ويب ثم تنفيذ برامج تعسفية.
في بيئة تطبيقات البرامج المؤسسية المعرضة، حققت الأداة الوصول الأولي إلى خادم الحدود من خلال ثغرة برمجية ذاتية، ثم قامت بفحص الأصول والحسابات الداخلية وتنفيذ أوامر بعيدة المدى على أربعة أجهزة مضيفة داخل الشبكة الداخلية، كل ذلك دون تدخل بشري، متحققة بذلك من الحركة الجانبية داخل الشبكة.
أظهرت الدلائل أن أرتكس تتجاوز مرحلة إثبات المفهوم البسيط وتُستخدم فعليًا كبنية تحتية هجوم حقيقية.
تتبعت أنلاب خصائص وحدة تحكم أرتكس على الويب، وتوصلت إلى أن عدد عناوين الإنترنت بروتوكول (IP) تجاوز 900 عنوان اعتبارًا من يوم 14 من الشهر الحالي. وأظهر التحليل الشامل لـ 600 عنوان إي بي سابق تركزًا جغرافيًا حيث سجلت الولايات المتحدة الأمريكية أعلى نسبة بـ 53.7%، تليها الصين بنسبة 19.8%، وهونج كونج بنسبة 11.2%، وسنغافورة بنسبة 5.5%.
عُثر على مسارين مفتوحي الدليل في بعض خوادم الاستضافة التي تم تثبيت أرتكس عليها، يبدو أن المهاجمين استخدموهما بالفعل في استكشاف الشبكة الداخلية والاختراق وتشغيل الاتصالات البعيدة للسطح البعيد.
عثرت أنلاب على 51 ملفًا في هذه المسارات تمكن من التنقل عبر أنظمة ويندوز وليندكس للسيطرة على الشبكة الداخلية، تضمنت ملفات البرامج الضارة والنصوص البرمجية. احتوت هذه الملفات على نتائج مسح 85 نظامًا نشطًا في بيئة كوبرنيتس وتصدير معلومات الحساب من ملفات ذاكرة النظام.
في ضوء تحول الاختراق الذاتي بالذكاء الاصطناعي إلى واقع، حذرت أنلاب من أن طرق كشف الأمان التقليدية والقطاعية قد وصلت إلى حدودها. تمسح أرتكس الآثار بواسطة تمرير قيم معرّفات المتصفح المختلفة حسب الوظائف والأدوات المستدعاة أو باستخدام طرق شبكية مختلفة بدلاً من الاتصالات العادية على الويب. وهذا يعني أنه من الصعب كشف وحجب الهجمات القائمة على الذكاء الاصطناعي باستخدام سلسلة نصية شبكية محددة أو اسم أداة واحدة فقط.
قالت أنلاب: "وكلاء الذكاء الاصطناعي تقوم بأتمتة العملية برمتها من استكشاف الخدمات إلى سرقة الامتيازات والاختراق إلى الشبكة الداخلية دون انقطاع"، وأضافت "بجانب الإجراءات الأساسية مثل تقليل الخدمات غير المستخدمة المعرضة للخارج والتعامل السريع مع الثغرات، من الضروري بناء نظام كشف واستجابة موسع يربط بشكل عضوي بين حلول كشف ومعالجة نقاط النهاية والشبكة وسجلات المصادقة لتحديد تدفق الهجوم بأكمله مبكرًا".
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.