El desarrollo público de ARTEX se detiene tras su presunto uso en ataques financieros en Corea
En breve
El responsable del desarrollo de ARTEX, una herramienta de IA para pruebas de penetración vinculada en informaciones a ataques contra instituciones financieras surcoreanas, anunció que cesarían las actualizaciones públicas y el mantenimiento y que su código fuente pasaría a ser privado. La página original de GitHub ha desaparecido, pero las copias distribuidas anteriormente siguen disponibles.
Leer la noticia completa 2 min de lectura
El responsable del desarrollo de ARTEX, una herramienta china de IA para pruebas de penetración presuntamente utilizada en ataques contra instituciones financieras surcoreanas, ha detenido su desarrollo público. En una declaración del 8 de octubre en GitHub, la cuenta de desarrollo Autumn-27 indicó que el uso indebido de la herramienta había llevado a decidir el cese de las actualizaciones y la conversión de su código fuente en privado. No se publicarían versiones adicionales y finalizaría el soporte de mantenimiento. [ 1 , 2 , 3 , 6 ]
El responsable del desarrollo indicó que ARTEX se creó para ayudar a empresas e instituciones a comprobar riesgos de seguridad y mejorar sus capacidades defensivas. Newsis informó que el uso previsto era el aprendizaje y la investigación en sistemas autorizados. El responsable del desarrollo condenó el uso no autorizado o ilegal, señaló que los ataques maliciosos no guardaban relación con su labor y rechazó la responsabilidad por infracciones de leyes y reglamentos. La declaración no se refirió directamente a los incidentes de intrusión en Corea, según Yonhap y otros medios. [ 2 , 3 , 8 ]
Reuters informó que la página de ARTEX en GitHub había desaparecido. Newsis señaló que al acceder al repositorio original el 9 de octubre se obtenía un error 404, pero otros repositorios con código fuente anterior y una versión en coreano seguían siendo públicos. Una fuente experta en información y comunicaciones en China dijo a AFP que la decisión no podía eliminar las copias descargadas ni impedir que los usuarios siguieran utilizándolas, informó Yonhap. Expertos señalaron que restringir el acceso al código fuente podría dificultar que los nuevos usuarios crearan código. [ 2 , 3 ]
ARTEX se conecta a grandes modelos de lenguaje externos en lugar de funcionar como un modelo independiente, informó Dong-A Ilbo. El programa está diseñado para permitir que agentes de IA analicen objetivos, planifiquen rutas de penetración y ejecuten herramientas de seguridad. CrowdStrike señaló que los ataques contra instituciones financieras coreanas ocurrieron entre finales de septiembre y principios de octubre y que los atacantes utilizaron ARTEX junto con grandes modelos de lenguaje, según Yonhap y Chosun Ilbo. [ 1 , 3 , 6 ]
Por qué importa
Poner fin al desarrollo público no elimina las copias ya descargadas ni impide su uso continuado, dijeron expertos a AFP, según Yonhap. Newsis informó que los repositorios que conservaban código anterior, incluida una versión en coreano, seguían siendo públicos.
Datos clave
- La cuenta de desarrollo Autumn-27 anunció en GitHub el 8 de octubre que ARTEX dejaría de recibir actualizaciones y que su código fuente pasaría a ser privado. [ 1 , 2 , 3 , 6 ]
- El responsable del desarrollo indicó que no se ofrecerían públicamente nuevas versiones ni soporte de mantenimiento. [ 1 , 2 , 3 , 6 , 8 ]
- El responsable del desarrollo indicó que la herramienta estaba destinada a ayudar a empresas e instituciones a evaluar riesgos de seguridad y se opuso a su uso ilegal. [ 1 , 2 , 8 ]
- Newsis informó que el repositorio original devolvía un error 404 el 9 de octubre, mientras que otros repositorios conservaban el código existente. [ 2 ]
- CrowdStrike analizó ataques contra instituciones financieras coreanas entre finales de septiembre y principios de octubre y señaló que los atacantes utilizaron ARTEX con grandes modelos de lenguaje. [ 3 , 6 ]
- La declaración del responsable del desarrollo no mencionó directamente los incidentes de intrusión en Corea. [ 1 , 3 , 6 , 8 ]
Confirmado por varias fuentes
- Autumn-27 anunció el fin de las actualizaciones públicas de ARTEX y del soporte de mantenimiento. [ 1 , 2 , 3 , 6 , 8 ]
- La página original de ARTEX en GitHub dejó de estar accesible. [ 1 , 2 , 3 , 6 , 8 ]
- El responsable del desarrollo se opuso al uso ilegal de ARTEX y afirmó que estaba destinado a pruebas de seguridad. [ 1 , 2 , 8 ]
- CrowdStrike señaló que ARTEX y grandes modelos de lenguaje se utilizaron conjuntamente en ataques contra instituciones financieras coreanas. [ 3 , 6 ]
Aún sin aclarar
- La identidad del atacante vinculado a los incidentes de intrusión en el sector financiero coreano. Dong-A Ilbo señaló que una identidad deducida de registros de conversaciones con IA no estaba confirmada e informó que un usuario de Telegram identificado como YY negó su participación.
- Hasta qué punto la retirada del desarrollo público limitará el uso indebido. Yonhap informó de evaluaciones de expertos según las cuales los nuevos usuarios podrían afrontar mayores dificultades, pero las copias descargadas no pueden eliminarse; Newsis encontró código anterior todavía disponible públicamente.
Qué dicen los medios locales
Cronología, hora local
- Dong-A Ilbo informó el 9 de octubre que el responsable del desarrollo de ARTEX había anunciado el cese de las actualizaciones públicas el 8 de octubre. [ 1 ]
- Newsis informó el 9 de octubre que el repositorio original devolvía un error 404 mientras otros repositorios conservaban el código. [ 2 ]
- Yonhap informó el 10 de octubre que las copias descargadas podían seguir utilizándose pese al fin del desarrollo público. [ 3 ]