أرتكس Artex: 800 نسخة مكشوفة من أداة الاختراق بالذكاء الاصطناعي
بقلم علي المنتصر — محلل ومحرر تقني أول
كشفت شركة Censys عن أكثر من 800 نسخة منشورة من أداة Artex الصينية مفتوحة المصدر للاختبار الأمني الذاتي، متاحة على الإنترنت دون كلمة مرور. الأداة مرتبطة بهجمات على قطاع المال الكوري وشركة ConnectWise في أكتوبر. أعلنت Artex التحول إلى المصدر المغلق، لكن عشرات النسخ لا تزال متاحة على منصات مشاركة الكود.
Artex AI: 800+ نسخة مكشوفة من أداة الاختراق الذاتية
كشفت شركة الأمن السيبراني Censys عن أكثر من 800 نسخة (deployment) من أداة Artex الصينية مفتوحة المصدر للاختبار الأمني الذاتي، متاحة على الإنترنت دون كلمة مرور. الأداة، التي أُطلقت في يوليو، مرتبطة بهجمات على قطاع المال الكوري في سبتمبر وشركة ConnectWise في أكتوبر. أعلنت Artex التحول إلى المصدر المغلق، لكن عشرات النسخ لا تزال متاحة على منصات مشاركة الكود.
📊 بطاقة البيانات والمواصفات التقنية الرسمية
| المحور التقني | البيانات الرسمية المؤكدة |
|---|---|
| 💰 الأسعار وتكلفة الاستخدام | مجاني ومفتوح المصدر للتحميل والتشغيل على الخوادم الخاصة. التحول إلى المصدر المغلق يقيّد الإصدارات للعملاء المدفوعين (لم تُعلن أسعار الاشتراك). |
| 🌐 المنصات والتوفر الفوري | خوادم ذاتية (self-hosted) عبر الإنترنت. أكثر من 800 نسخة مكشوفة دون كلمة مرور. عشرات النسخ من الكود متاحة على منصات مشاركة الكود. |
| ⚡ الأداء ومؤشرات السرعة | سرعة اختراق عالية: مايكروسوفت أكدت أن المهاجمين استخدموا Artex لاختراق بيئات سحابية وسرقة بيانات بسرعة تركت للمدافعين "وقتاً ضئيلاً للكشف والاستجابة". |
| 🛡️ الأمان ومقاومة الاختراق | الأداة نفسها تعتمد على ثغرات بسيطة: كلمات مرور ضعيفة/معروفة، غياب MFA، أخطاء تهيئة. Censys تؤكد أن ليس كل النسخ تُدار بشكل ضار، لكن مئات الأنظمة مكشوفة دون داعٍ. |
| 🧠 سياق الذاكرة (Context Window) | غير محدد في المصادر الرسمية. الأداة تعمل كنظام وكلاء ذكاء اصطناعي متعدد المراحل (استطلاع ← تسريب بيانات). |
| 🌍 دعم اللغة العربية والمنطقة | غير مذكور. الأداة صينية المنشأ، والهجمات المرتبطة بها استهدفت كوريا الجنوبية وشركة ConnectWise العالمية. لا توجد إشارة لدعم عربي. |
تفاصيل الإعلان والميزات التقنية
أداة Artex هي نظام وكلاء ذكاء اصطناعي مستقل ينفذ اختبار اختراق آلي، ووصفتها مايكروسوفت بأنها قادرة على تنفيذ هجمات سيبرانية "من الاستطلاع حتى تسريب البيانات بأقل تدخل بشري". أُطلقت للعموم في يوليو كمشروع مفتوح المصدر، ما جعلها أداة شائعة لمن لا يستطيع الوصول إلى نماذج الأمن السيبراني المتقدمة من Anthropic أو OpenAI. كشفت Censys في تدوينة لسيلاس كاتلر عن أكثر من 800 نسخة مختلفة متاحة على الإنترنت دون كلمة مرور، رغم أن الأداة لا تتطلب الوصول العام. هذه النسخ المكشوفة تعرض أدوات هجوم مثل البرمجيات الخبيثة (implants) المستخدمة لاختراق الشبكات والحفاظ على وصول مستمر.
ارتبطت Artex بهجمات واسعة النطاق. في سبتمبر، نسبت CrowdStrike هجوماً على قطاع المال الكوري لمتحدث صيني استخدم نسخة Artex مكشوفة لأشهر، واحتوت بيانات أكثر "تتجاوز بكثير بنوك كوريا الجنوبية" لتشمل شركات دفع وألعاب. في أكتوبر، استُخدمت الأداة في اختراق شركة ConnectWise، ما سمح لمهاجمين مرتبطين بالصين بالتجسس على آلاف المؤسسات المستضافة على سحابة مايكروسوفت. اعتمدت معظم الهجمات على ثغرات بسيطة: كلمات مرور ضعيفة، غياب MFA، وأخطاء تهيئة. أعلنت Artex التحول إلى المصدر المغلق لتقييد الإصدارات للعملاء المدفوعين، لكن عشرات النسخ من الكود لا تزال متاحة على منصات مشاركة الكود ويمكن استخدامها في هجمات نشطة.
المقارنة المعيارية والأداء التنافسي
لا توجد مقاييس أداء قياسية (benchmarks) منشورة لأداة Artex. لكن السياق التنافسي واضح: الأداة تقدم بديلاً مجانياً مفتوح المصدر لنماذج الأمن السيبراني المتقدمة من Anthropic وOpenAI، والتي تتطلب وصولاً مدفوعاً ومقيداً. هذا يجعل Artex أكثر انتشاراً بين المهاجمين ذوي الموارد المحدودة. في المقابل، كشفت الحادثة عن ضعف أمني في الأداة نفسها: أكثر من 800 نسخة مكشوفة دون كلمة مرور، ما يعكس مشكلة تهيئة أوسع. مقارنة بأدوات الاختبار الأمني التجارية، تفتقر Artex إلى ضوابط الوصول الافتراضية، ما يجعلها عرضة للاستغلال من قبل أطراف ثالثة.
ماذا يعني هذا للمطور والمستخدم العربي؟ (The Localization Edge)
لا توجد إشارة إلى دعم عربي في Artex، والأداة صينية المنشأ واستهدفت كوريا وشركة عالمية. لكن الحادثة تحمل دروساً للمطور العربي: أي أداة اختبار أمني ذاتية يجب أن تُنشر بضوابط وصول افتراضية (كلمة مرور، MFA، تقييد IP) لتجنب كشفها. تكلفة التطوير المنخفضة (مجاني ومفتوح المصدر) تجعلها جاذبة للفرق الناشئة، لكن المخاطر القانونية والأمنية كبيرة. على المستوى الإقليمي، قد تستهدف نسخ مكشوفة من أدوات مشابهة مؤسسات عربية إن لم تُطبق سياسات أمنية صارمة. يُنصح المطورين العرب بمراجعة تهيئة أي أداة اختبار قبل نشرها، والاعتماد على أدوات تجارية مدعومة بعقود دعم.
الخلاصة والتطلعات القادمة
حادثة Artex تكشف أن الأدوات الأمنية القوية يمكن أن تتحول إلى سلاح ذي حدين عند إساءة تهيئتها. التحول إلى المصدر المغلق قد يحد من الانتشار، لكن النسخ المكشوفة تبقى خطراً. الخطوة التالية: مراقبة ما إذا كانت Censys ستطلق قائمة بالنسخ المكشوفة، وما إذا كانت Artex ستوفر أدوات كشف للمستخدمين. للمؤسسات العربية، الدرس واضح: تأمين أي أداة اختبار قبل نشرها.
المصدر الإعلامي: TechCrunch AI | البيان الرسمي للشركة: المصدر الأصلي | تدقيق وتحليل البيانات: AI Tools Oasis
أسئلة شائعة
فريق AI Tools Oasis
نقدم لك أحدث الأخبار والتحليلات في عالم الذكاء الاصطناعي بدقة ومصداقية. تابعنا للحصول على كل جديد.
