Разработчик ARTEX прекращает открытые обновления после сообщений об использовании во взломах в Корее
Коротко
Разработчик ARTEX, инструмента ИИ для тестирования на проникновение, который в сообщениях связывают с атаками на южнокорейские финансовые учреждения, объявил о прекращении открытых обновлений и поддержки и закрытии исходного кода. Исходная страница на GitHub исчезла, но ранее распространённые копии остаются доступными.
Читать полностью 1 мин чтения
Разработчик ARTEX, китайского инструмента ИИ для тестирования на проникновение, который, по сообщениям, использовался в атаках на южнокорейские финансовые учреждения, прекратил его открытую разработку. В заявлении на GitHub от 8 октября разработчик, использующий учётную запись Autumn-27, сообщил, что злоупотребление инструментом привело к решению прекратить обновления и закрыть исходный код. Новые версии больше не будут публиковаться, а поддержка прекратится. [ 1 , 2 , 3 , 6 ]
Разработчик заявил, что ARTEX был создан для помощи компаниям и учреждениям в проверке рисков безопасности и укреплении защитных возможностей. Newsis сообщило, что предусмотренное использование включало обучение и исследования в системах с разрешённым доступом. Разработчик осудил несанкционированное или незаконное использование, заявил об отсутствии связи разработчика со злонамеренными атаками и отказался от ответственности за нарушения законов и нормативных требований. По данным Yonhap и других изданий, в заявлении прямо не упоминались корейские случаи взлома. [ 2 , 3 , 8 ]
Reuters сообщило, что страница ARTEX на GitHub исчезла. Newsis сообщило, что обращение к исходному репозиторию 9 октября возвращало ошибку 404, но другие репозитории с прежним исходным кодом и корейской версией оставались открытыми. По данным Yonhap, эксперт по информационно-коммуникационным технологиям в Китае сообщил AFP, что это решение не позволит удалить скачанные копии или помешать пользователям продолжать их использовать. Эксперты заявили, что ограничение доступа к исходному коду может затруднить создание кода новыми пользователями. [ 2 , 3 ]
ARTEX подключается к внешним большим языковым моделям, а не действует как самостоятельная модель, сообщила Dong-A Ilbo. Программа предназначена для того, чтобы агенты ИИ анализировали цели, планировали пути проникновения и запускали инструменты безопасности. По данным Yonhap и Chosun Ilbo, CrowdStrike сообщила, что атаки на корейские финансовые учреждения происходили с конца сентября до начала октября и что злоумышленники использовали ARTEX совместно с большими языковыми моделями. [ 1 , 3 , 6 ]
Почему это важно
Прекращение открытой разработки не удаляет уже скачанные копии и не препятствует их дальнейшему использованию, сообщили эксперты AFP, по данным Yonhap. Newsis сообщило, что репозитории с прежним кодом, включая корейскую версию, оставались открытыми.
Ключевые факты
- Разработчик Autumn-27 объявил на GitHub 8 октября, что обновления ARTEX прекратятся, а исходный код станет закрытым. [ 1 , 2 , 3 , 6 ]
- Разработчик сообщил, что новые версии и поддержка больше не будут предоставляться публично. [ 1 , 2 , 3 , 6 , 8 ]
- Разработчик заявил, что инструмент предназначен для помощи компаниям и учреждениям в оценке рисков безопасности, и выступил против его незаконного использования. [ 1 , 2 , 8 ]
- Newsis сообщило, что 9 октября исходный репозиторий возвращал ошибку 404, тогда как другие репозитории сохраняли имеющийся код. [ 2 ]
- CrowdStrike проанализировала атаки на корейские финансовые учреждения с конца сентября до начала октября и сообщила, что злоумышленники использовали ARTEX вместе с большими языковыми моделями. [ 3 , 6 ]
- В заявлении разработчика корейские случаи взлома прямо не упоминались. [ 1 , 3 , 6 , 8 ]
Подтверждено несколькими источниками
- Autumn-27 объявил о прекращении открытых обновлений ARTEX и поддержки. [ 1 , 2 , 3 , 6 , 8 ]
- Исходная страница ARTEX на GitHub стала недоступной. [ 1 , 2 , 3 , 6 , 8 ]
- Разработчик выступил против незаконного использования ARTEX и заявил, что инструмент предназначен для проверки безопасности. [ 1 , 2 , 8 ]
- CrowdStrike сообщила, что ARTEX и большие языковые модели использовались совместно в атаках на корейские финансовые учреждения. [ 3 , 6 ]
Пока неясно
- Личность злоумышленника, связанного со взломами в корейском финансовом секторе. Dong-A Ilbo сообщила, что личность, предположительно установленная по записям диалогов с ИИ, не подтверждена, и что пользователь Telegram под обозначением YY отрицал причастность.
- Насколько прекращение открытой разработки ограничит злоупотребления. Yonhap привело оценки экспертов, согласно которым новые пользователи могут столкнуться с большими трудностями, но скачанные копии удалить нельзя; Newsis обнаружило, что прежний код по-прежнему открыт.
Что пишут местные СМИ
Хронология, местное время
- Dong-A Ilbo 9 октября сообщила, что разработчик ARTEX объявил о прекращении открытых обновлений 8 октября. [ 1 ]
- Newsis 9 октября сообщило, что исходный репозиторий возвращал ошибку 404, тогда как другие репозитории сохраняли код. [ 2 ]
- Yonhap 10 октября сообщило, что скачанные копии могут оставаться в использовании, несмотря на прекращение открытой разработки. [ 3 ]