مئات أدوات الاختراق بالذكاء الاصطناعي مكشوفة: ما يكشفه حادث Artex عن أمان السحابة المعتمدة على GPU

اكتشف باحثو الأمن في Censys أكثر من 800 عملية نشر متاحة للعامة لإطار عمل اختبار الاختراق الذاتي مفتوح المصدر Artex، الذي تم تطويره في الصين. منذ إصداره في يوليو، ارتبطت الأداة بحملات متعددة — بما في ذلك اختراقات ضد المؤسسات المالية الكورية الجنوبية وانتهاك سلسلة التوريد في ConnectWise الذي كشف آلاف مستأجري سحابة Microsoft.

يعمل Artex كنظام من وكلاء الذكاء الاصطناعي القادرين على إجراء الاستطلاع والاستغلال ونقل البيانات بأقل قدر من الإشراف البشري. عادةً ما يشغل مشغلوه الأداة على بنية تحتية معجلة بـ GPU للتعامل مع أعباء الاستدلال كثيفة الحوسبة التي تدفع منطق الهجوم. تكشف نتائج Censys عن فشل تشغيلي حرج: تُركت مئات من هذه النسخ مكشوفة للإنترنت دون مصادقة، مما يعرض ليس فقط إطار الهجوم بل أيضًا الغرسات المضمنة وبيانات الاعتماد المسروقة.

لماذا يهم هذا البنية التحتية لـ GPU / الذكاء الاصطناعي

تتطلب أدوات الهجوم المدعومة بالذكاء الاصطناعي مثل Artex مجموعات GPU عالية الإنتاجية لاتخاذ القرارات في الوقت الفعلي. عندما تقوم المؤسسات بتوفير موارد سحابة GPU — سواء لاختبارات الفريق الأحمر المشروعة أو للاستخدام الخبيث — فإن التكوينات الخاطئة مثل المنافذ المفتوحة، وغياب المصادقة، والتخزين غير المشفر تخلق مخاطر فورية. توضح حالة Artex أن نفس البنية التحتية التي تدعم الذكاء الاصطناعي المتقدم يمكن أن تصبح ناقلًا للهجوم إذا تم إهمال نظافة النشر.

بالنسبة لمزودي سحابة GPU والمستأجرين، الدرس واضح: تعامل مع أعباء الذكاء الاصطناعي بنفس صرامة قواعد بيانات الإنتاج. فرض تجزئة الشبكة، والتحقق متعدد العوامل على مستويات الإدارة، والتدقيق المستمر للخدمات المكشوفة، وعزل أعباء GPU في شبكات VPC مخصصة. مع انتقال Artex إلى نموذج مغلق المصدر، تظل النسخ العامة الحالية قابلة للتشغيل — مما يعني أن نافذة إساءة الاستخدام تبقى مفتوحة حتى يتم تحديد كل نسخة مكشوفة وتأمينها.