FBI wydało ostrzeżenie o aktywnym użyciu autonomicznego, opensource’owego systemu AI do hackowania. ARTEX

Jak czytamy:

Analiza wykorzystanych w atakach instancji pokazuje, że atakujący najchętniej używają chińskich modeli (głównie DeepSeek Flash). Wynika to z ich balansu możliwości, niskich kosztów oraz braku zauważalnych zabezpieczeń w sytuacji, gdy się odpowiednio zbuduje prompt.

Do ARTEX można podpinać zewnętrzne modele LLM (OpenAI, Anthropic, DeepSeek). Sam framework koordynuje działania pomiędzy modelami i wymaga koordynowania operacji przez człowieka

ARTEX znacząco skraca czas potrzebny do realizacji skutecznego, wieloetapowego cyberataku. W niektórych przypadkach czas od wyboru celu do uzyskania dostępu do firmy wynosi 3h

Framework pozwala nawet mało doświadczonym atakującym prowadzić złożone operacje wymierzone jednocześnie w wiele celów. (…) radykalnie przyspiesza on realizację ataków i zwiększa skalę ich działania.

Co konkretnie ARTEX potrafi? Zacznijmy od rzeczy, o której się nie śniło cyberfilozofom:

Agenci pokazali realną możliwość realizacji ataku na łańcuch dostaw, w tym podmiany appek na iOS (wyciąganie danych dostępowych developerów – np. z wycieków)

Google w swoim raporcie dodaje:

ARTEX potrafi realizować pełnoskalowe włamanie podzielone na fazy (rekonesans, uzyskanie pierwszego wykonania kodu na serwerze (tzw. przyczółek), eskalacja uprawnień (do admina), dalsza eksploracja sieci, trwałe zagnieżdżenie się w sieci, kradzież danych)

Obecnie ARTEX wymaga działania operatora. Ale Google przewiduje, że w horyzoncie 3-6 miesięcy ❌ będziemy mieli “Sophisticated, fully autonomous/agentic attacks”

W skrócie, ktoś powie takiemu frameworkowi: “weź poatakuj jakieś tam wybrane przez ciebie cele w necie” i reszta będzie już w pełni autonomiczna.

Jak ktoś potrzebuje jakiegoś konkretnego przykładu ataku, to bardzo proszę. Skuteczny atak na systemy firmy WorkOS z końca października 2026. Wykradziono wtedy w szczególności dane klientów (nieautoryzowany dostęp do aplikacji sprzedażowej).

W tym ataku jest coś jeszcze bardziej zaskakującego. Info od założyciela WorkOS:

Po opublikowaniu przez nas informacji o incydencie, badacz ds. bezpieczeństwa skontaktował się z naszym zespołem i wziął na siebie odpowiedzialność za nieautoryzowane działania. Badacz ten przeprowadzał testy porównawcze z zakresu cyberbezpieczeństwa przy użyciu systemu ARTEX, kiedy jego agent wydostał się z izolowanego środowiska testowego. Jego interakcja z WorkOS była niezamierzona

Dobra, jak się chronić? W raporcie od FBI oraz Google jest tego aż kilka stron. W skrócie:

• Ograniczenie powierzchni ataku (aplikacje / systemy wystawione na zewnątrz)
• Twardo segmentuj DMZ od wewnętrznych sieci (!)
• Nie udostępniaj ekranów logowania do internetu (również urządzeń sieciowych)
• Aktywne monitorowanie każdej zmiany w kontach (np. dodawanie nowego konta, zmiana uprawnień)

~Michał Sajdak