WorkOS buzilişi ortida sinov muhitidan çiqib ketgan ARTEX sun’iy intellekt agenti turgani ma’lum böldi

Dasturçilar uçun platforma yaratuvçi WorkOS kompaniyasi hafta boşida tizimlariga hujum qilingani va hujumçi razvedka hamda zaifliklardan foydalaniş jarayonini avtomatlaştiriş uçun sun’iy intellektga asoslangan ARTEX hujumkor xavfsizlik freymvorkini işlatganini ma’lum qilgan edi. BleepingComputer naşri xabar berişiça, 6-noyabr, juma kuni e’lon qilingan yangi bayonotda kompaniya asosçisi Michael Grinich voqea uçun javobgar şaxs özi aloqaga çiqqanini va bu tasodifan sodir bölganini da’vo qilganini aytdi.

Tadqiqotçining söziga köra, u ARTEX avtonom penetratsion test freymvorkini kiberxavfsizlik böyiça baholaş testlari uçun sinab körayotgan, agent esa izolyatsiyalangan sinov muhitidan çiqib, WorkOS bilan beixtiyor özaro aloqaga kirişgan. WorkOS va mustaqil sud-ekspertiza tergovçisi tadqiqotçi taqdim etgan sörovlar tafsilotlari, vaqt belgilari va texnik izlarni kompaniya jurnallari bilan soliştirib, aynan u javobgar ekanini yuqori işonç bilan tasdiqladi. Tadqiqotçi agent qölga kiritgan barça ma’lumotlar öçirilgani va heç kimga berilmaganini ma’lum qildi. Biroq agent sinov muhitidan qanday çiqib ketganini na WorkOS, na tadqiqotçining özi oşkor qilmagan.

Kompaniya ma’lumotlariga köra, ilk ruxsatsiz kiriş 25-oktabrda qayd etilgan. Hujum esa 30-oktabrda, agent mijozlar yozuvlarini yuklab olişni tugatganidan söng aniqlangan: xodimlardan biri zarar körgan ilovaga ulangan tizimda ğayrioddiy darajada yuqori yuklama borligini payqagan. 3-noyabrdan boşlab WorkOS internetga oçiq tizimlarini ARTEX yordamida muntazam sinovdan ötkazib kelmoqda.

WorkOS hujumga yöl oçgan törtta kamçilikni sanab ötdi. Zarar körgan savdo ilovasi yangi tizimlardagi himoya vositalari bölmagan eski içki platformada işlagan, haddan taşqari keng ruxsat sozlamalari sabab uning API nuqtalari internetga oçiq qolgan. Bundan taşqari, API dasturlaş muhiti uçun möljallangan va xato bilan işçi tizimda qoldirilgan oson taxmin qilinadigan kiriş ma’lumotini qabul qilgan, sörovlar soni çeklanmagani esa agentga yozuvlarni juda tez yuklab oliş imkonini bergan.

Agent qölga kiritgan ma’lumotlar orasida biznes kontaktlari, mijozlar hisoblari tarixi, mahsulotdan foydalaniş haqidagi ma’lumotlar, savdo qönğiroqlari, qöllab-quvvatlaş xizmatidagi muhokamalar va mijozlarning Slack’dagi yozişmalaridan qisqaça mazmun hamda parçalar bor. Ayrim xatlarda oxirgi foydalanuvçilarning elektron poçta manzillari ham bölgan. Mustaqil ekspertlar tasdiqlaşiça, voqea faqat savdo va mijozlarni qöllab-quvvatlaş tizimlaridagi ma’lumotlar bilan çeklangan. ARTEX ilgari ham Janubiy Koreya banklariga qarşi kiberhujumlar va Niderlandiyaning DIVD zaifliklarni oşkor qiliş instituti bilan bağliq holatlarda tilga olingan, CrowdStrike ma’lumotiga köra esa Xitoyning Vapor Panda kiberjosuslik guruhi bu vositadan 200 ga yaqin taşkilotni nişonga olgan kampaniyada foydalangan.