ଅନଲାଇନରେ ଧରାପଡ଼ିଲା Artex AI ହ୍ୟାକିଂ ଟୁଲ୍: ସୁରକ୍ଷା ଦଳ (Security Teams) ପାଇଁ Censys-ର ତଥ୍ୟର ଅର୍ଥ କ’ଣ?
Short answer: Researchers at Censys found more than 800 separate deployments of Artex, an open-source AI penetration testing framework, sitting on the public internet with no password required, and the tool has already been tied to real attacks on South Korean banks and the IT provider ConnectWise. If your organization runs security tooling in the cloud, the fix is to take every admin console off the open web, require strong authentication, and rotate credentials today. That is the whole story in two sentences, and the rest of this guide explains what happened, why it matters, and what to do about it.
On November 6, 2026, TechCrunch reported that Artex AI hacking tools were found sprawled across the open internet, many of them reachable by anyone with a browser. The discovery turns a quiet configuration mistake into a serious warning about how agentic AI is changing both offense and defense.
Key Takeaways
- Scale: Censys counted more than 800 distinct Artex deployments reachable without a login, and a follow-up report citing the same research put the number of exposed consoles at 1,465 as of November 4.
- Cause unknown: Artex does not need to face the internet to work, so nobody can yet explain why so many operators left it open.
- Real damage: Artex AI hacking tools have been linked to attacks on South Korean financial firms and to the October breach of ConnectWise.
- Boring weaknesses: Many of the linked intrusions relied on weak or known passwords and missing multi-factor authentication, not exotic exploits.
- Closed source is not a cure: The developer says Artex is going closed-source, but copies of earlier code remain on code-sharing sites.
- Action now: Audit exposed assets, enforce MFA, rotate credentials, and hunt for signs of agent-driven activity.
What Are Artex AI Hacking Tools?
Definition: Artex in plain language
Artex is an open-source autonomous penetration testing framework made in China and released publicly in July 2026. Autonomous penetration testing means software that probes computer systems for weaknesses on its own, rather than waiting for a human tester to run each step.
Expansion: Penetration testing, or “pentesting,” is a legitimate security practice in which authorized testers attack their own systems to find flaws before criminals do. Artex automates much of that work by connecting external large language models to a set of security tools, then letting the model decide which tool to run next. Microsoft has described the system as a group of AI agents that can carry an intrusion from early reconnaissance all the way to data theft with very little human involvement.
How autonomous penetration testing works at a high level
An agentic pentest platform typically splits a goal into tasks, assigns those tasks to worker agents, runs standard scanning and testing utilities, and keeps the findings in a database so the next step can build on the last one. Zscaler’s analysis of one Artex-based setup described this planner-and-worker pattern, and noted that it retained results across runs.
The important change is speed and persistence. A person might test a handful of targets in a day. An agent can enumerate services across many targets, retry when something fails, and keep going overnight. Researchers at Google’s threat intelligence group have called this a shift toward intrusions that move at machine speed.
Why the open-source release mattered
Open-source distribution lowered the barrier for everyone: defenders who wanted a free testing platform, and criminals who wanted a ready-made attack agent. That dual-use reality is the core reason Artex AI hacking tools became a security story rather than a niche developer story.
Security researchers have noted that the framework connects to outside AI models, which means that blocking one model vendor would not on its own stop the framework from operating. Defenders therefore need to watch behavior and exposure, not just a single brand name.
What Did Censys Find?
How many Artex deployments were exposed?
Direct answer: Censys reported more than 800 distinct Artex deployments reachable from the web without a password, according to its blog post as summarized by TechCrunch.
A later report from Startup Fortune, citing Censys data, said 1,465 live Artex consoles were exposed as of November 4, and that 155 of those hosts also ran at least one other threat tool. The two figures differ, likely because they reflect different counting methods or snapshots. When you cite numbers in your own reporting, name the source and the date.
Why were these Artex tools exposed to the internet?
Direct answer: Nobody knows yet. The software does not require internet exposure to function, so the open consoles look like misconfiguration rather than design.
Censys researcher Silas Cutler also cautioned that not every exposed instance is necessarily being used for malicious purposes. Some may belong to defenders or hobbyists who simply deployed the tool carelessly. That uncertainty is exactly what makes the situation hard to police: an open console tells you nothing about the intent of its owner.
What was sitting inside the exposed systems?
Direct answer: In some cases, attack tooling and stolen-data evidence.
The Startup Fortune report said 32 of the exposed hosts had open directories, meaning their file systems could be browsed without logging in. Those directories reportedly held Windows lateral-movement tools, a privilege-escalation exploit, and Linux implants. An implant is hidden malicious software used to compromise a victim’s network and keep persistent access to it.
Censys also said one specific instance, the one connected to the South Korean bank attacks, had been publicly exposed for months. Its data appeared to extend well beyond banks, reaching payment and gaming companies.
Traditional Pentest Toolkits vs. Agentic AI Frameworks
The table below shows why Artex AI hacking tools are being treated as a different class of risk from the scanners security teams have used for years.
| Factor | Traditional pentest toolkit | Agentic AI framework like Artex |
|---|---|---|
| Who decides the next step | A human operator | A language model planning tasks |
| Speed | Limited by operator time | Continuous, machine-speed iteration |
| Skill needed | Moderate to high | Lower, because the model chains the tools |
| Memory between runs | Notes kept by the tester | Findings stored and reused automatically |
| Failure handling | Operator troubleshoots | Agent retries and adapts |
| Exposure risk | Console rarely public | Web console can be left open by mistake |
| Main defense | Patching and monitoring | Patching, MFA, credential hygiene, exposure audits |
The takeaway is not that AI creates new vulnerabilities. It compresses the time between discovering a weakness and exploiting it, which makes basic hygiene more urgent rather than less.
Which Attacks Have Been Linked to Artex AI Hacking Tools?
The South Korean financial sector
CrowdStrike attributed attacks on South Korean financial firms to a Chinese-speaking threat actor who used an Artex instance. The company detected the activity after finding exposed file directories on a Hong Kong server. According to reporting on the CrowdStrike findings, those directories held Claude Code session histories, Claude memory data, and Artex configuration files, which gave investigators direct insight into the actor’s methods.
The Hacker News reported that analysis of an internet-exposed server tied to the platform showed more than 12 million credentials had been tested, with over 11,800 classified as valid across nearly 4,000 domains. Those numbers show how cheaply an agent can attempt access at scale.
The ConnectWise breach
Artex was also used in an October attack on ConnectWise, a major provider of IT support software. TechCrunch reported that the intrusion let Chinese-linked hackers spy on thousands of organizations whose data and files are hosted in Microsoft’s cloud. That is the supply-chain effect: one compromised vendor opens a door into many customers.
A global campaign across 20 jurisdictions
Zscaler ThreatLabz documented an AI-assisted campaign built on Artex that probed or scanned targets in 20 jurisdictions over about two months. The list included India, Indonesia, Japan, Malaysia, Nigeria, South Africa, South Korea, Taiwan and Thailand, among others. Zscaler reported that the operator’s prompt logs showed an interest in bulk personal records and payment keys that could be sold on underground markets.
Why Is Exposure of Artex AI Hacking Tools So Dangerous?
Direct answer: An exposed console hands a working attack platform to anyone who finds it, without requiring them to steal a single credential.
There are three layers of risk worth separating:
- Misuse by strangers. A person with a browser could point someone else’s configured agent at new targets, using infrastructure they did not pay for or build.
- Leakage of stolen data. Open directories can contain exploits, implants, reports and evidence collected from earlier victims.
- Attribution confusion. When many parties can use the same instance, tracing an attack back to a single actor gets harder for investigators.
This pattern echoes a wider trend. Other researchers have documented attackers hijacking exposed AI model servers, such as Ollama and LiteLLM endpoints, to power their own offensive pipelines, and one analysis catalogued roughly 175,000 publicly reachable Ollama instances across more than 130 countries. The lesson is consistent: treat any internet-facing AI endpoint with the same urgency as an exposed database or admin panel.
Does Going Closed-Source Stop Artex AI Hacking Tools?
Direct answer: No. It slows future development in the open, but it does not recall what is already out there.
The developer announced that updates would stop and the project would become closed-source, with no further public versions or maintenance support. The GitHub page had reportedly been taken down by October 9. However, TechCrunch noted that dozens of copies of the code are still available on code-sharing sites and can be used in active attacks. Researchers have also observed other AI testing tools running alongside Artex.
Security analysts have pointed out that a test of the tool run days after distribution was suspended used a copy obtained from a public site, which shows that withdrawal does not invalidate tools already in circulation. For defenders, the practical conclusion is to plan for Artex-style agents to keep appearing under different names.
Why Do Simple Controls Still Matter Against Agentic AI Attacks?
Direct answer: Because the attacks linked to Artex AI hacking tools mostly exploited ordinary weaknesses.
TechCrunch reported that many of the connected attacks involved guessing weak or known passwords and taking advantage of missing multi-factor authentication. Separate reporting on the Korean campaign tied the breaches that were avoided to MFA and timely patching.
That is encouraging news. You do not need a futuristic defense to blunt an AI attacker. You need the unglamorous controls done consistently:
- Multi-factor authentication on every externally reachable login, especially admin and remote-support tools.
- Unique, strong passwords and a ban on known-breached credentials.
- Patching of internet-facing applications, including web APIs vulnerable to injection flaws.
- Least-privilege access so one stolen login cannot reach everything.
A Practical Checklist for Defenders
Use this list as a starting point. It is written for security teams, IT administrators, and developers who deploy testing tools or who need to defend against Artex AI hacking tools.
- Inventory your internet-facing assets. Search for any security or testing console that responds to the public internet, including tools you installed for a quick experiment.
- Close the door on pentest platforms. If you run Artex or any similar framework, restrict it to a private network or a VPN and place it behind an identity provider.
- Review cloud security groups. Check inbound rules for instances running security tools and remove any that allow open access.
- Enforce MFA everywhere. Start with remote management, admin panels, and email.
- Rotate credentials. Assume that passwords reused across services may have been tested by an automated agent.
- Monitor inference endpoints. Watch for unusual request volumes on any AI model server you host.
- Hunt for behavioral traces. Look for rapid, systematic login attempts and tool-like scanning patterns rather than relying on a single signature.
- Audit open directories. Make sure no server exposes a browsable file system.
- Track vendor risk. Ask your IT service providers how they secure remote support and management tools, since the ConnectWise case shows how vendor compromise spreads.
What Does This Mean for India?
Direct answer: Indian organizations are within scope, and Indian security talent is about to be in demand.
India appears on Zscaler’s list of the 20 jurisdictions probed during the Artex-based campaign. That does not mean every Indian firm was breached, but it confirms that agent-driven reconnaissance does not respect borders. Banks, fintech companies, payment processors, and gaming platforms, the sectors highlighted in the Censys findings, all operate at scale in India.
For students, freshers, and early-career professionals, the story points to a practical career signal. Skills in cloud security configuration, identity and access management, attack surface management, and AI security are moving from specialist topics to core requirements. Understanding how an agentic framework works, and how to defend against one, is becoming as basic as understanding how a firewall works.
For Indian founders and IT leaders, the message is equally direct: audit what is exposed, enforce MFA, and treat AI-related infrastructure as a first-class security asset.
Frequently Asked Questions
What is Artex?
Artex is an open-source, China-made autonomous penetration testing tool released in July 2026. It uses AI models to choose and run security tools with little human input.
Is Artex illegal to use?
Using a penetration testing framework against systems you own or have written permission to test is a standard security practice. Using it against systems without authorization is illegal in most jurisdictions. This guide does not provide legal advice, so consult a qualified professional for your situation.
How many Artex servers were exposed?
Censys identified more than 800 distinct deployments reachable without a password, as reported by TechCrunch. A later report citing Censys data counted 1,465 exposed consoles as of November 4.
Were all the exposed Artex servers used by criminals?
No. Censys noted that not every exposed instance is necessarily malicious. Some may belong to legitimate testers who misconfigured access.
Who has Artex been linked to attacking?
Security firms have linked it to attacks on South Korean financial institutions and to the October breach of ConnectWise. Zscaler also documented a broader campaign across 20 jurisdictions.
Does the closed-source announcement make Artex safe?
No. Copies of earlier code remain available on code-sharing sites, and researchers have seen other AI testing tools used alongside it.
How can I check whether my own tools are exposed?
Scan your public IP ranges and cloud accounts for consoles that answer without authentication, review inbound security group rules, and use an attack surface management service if you have one.
What is the single most effective defense?
Multi-factor authentication combined with prompt patching addressed the weaknesses most often exploited in the linked attacks. Neither is glamorous, but both work.
Conclusion: The Real Lesson From Exposed Artex AI Hacking Tools
The headline number, whether you count 800-plus or 1,465, matters less than what it reveals. Artex AI hacking tools were not defeated by a clever exploit. They were left open by the people running them, and the attacks they enabled mostly succeeded through weak passwords and missing MFA. Agentic AI raises the tempo of intrusion, but the defensive playbook is still built on exposure management, strong authentication, and fast patching.
If you take only one action this week, take your administrative and testing consoles off the public internet, then verify the change from the outside. That single step removes the easiest path for anyone looking to abuse exposed Artex AI hacking tools.
Want to build skills in AI security and agentic AI? Explore more explainers, guides, and training from Kalinga.ai to stay ahead of the shifts shaping the AI and cybersecurity landscape.
ଅନଲାଇନରେ ଧରାପଡ଼ିଲା Artex AI ହ୍ୟାକିଂ ଟୁଲ୍: ସୁରକ୍ଷା ଦଳ (Security Teams) ପାଇଁ Censys-ର ତଥ୍ୟର ଅର୍ଥ କ’ଣ?
ସଂକ୍ଷିପ୍ତ ଉତ୍ତର: Censys-ର ଗବେଷକମାନେ ଜାଣିବାକୁ ପାଇଛନ୍ତି ଯେ, ‘Artex’ ନାମକ ଏକ ଓପନ୍-ସୋର୍ସ AI ପେନେଟ୍ରେସନ୍ ଟେଷ୍ଟିଂ ଫ୍ରେମ୍ୱାର୍କ (penetration testing framework) ର ୮୦୦ରୁ ଅଧିକ ଇନଷ୍ଟାଲେସନ୍ କୌଣସି ପାସୱାର୍ଡ ବିନା ଇଣ୍ଟରନେଟରେ ଖୋଲା ଭାବେ ଉପଲବ୍ଧ ରହିଛି। ଏହି ଟୁଲ୍ଟି ଦକ୍ଷିଣ କୋରିଆର ବ୍ୟାଙ୍କ ଏବଂ IT ସେବା ପ୍ରଦାନକାରୀ ସଂସ୍ଥା ‘ConnectWise’ ଉପରେ ହୋଇଥିବା ପ୍ରକୃତ ଆକ୍ରମଣ ସହିତ ଜଡ଼ିତ ଥିବା ଜଣାପଡ଼ିଛି।
ଯଦି ଆପଣଙ୍କ ସଂସ୍ଥା କ୍ଲାଉଡ୍ (cloud) ମାଧ୍ୟମରେ ସୁରକ୍ଷା ଉପକରଣ ବ୍ୟବହାର କରୁଥାଏ, ତେବେ ଏହାର ସମାଧାନ ହେଉଛି—ସମସ୍ତ ଆଡମିନ୍ କନସୋଲ୍କୁ (admin consoles) ଇଣ୍ଟରନେଟରୁ ହଟାଇ ଦେବା, ମଜବୁତ ପ୍ରମାଣୀକରଣ (authentication) ବ୍ୟବସ୍ଥା ଲାଗୁ କରିବା ଏବଂ ତୁରନ୍ତ ଲଗ୍-ଇନ୍ କ୍ରେଡେନସିଆଲ୍ଗୁଡ଼ିକୁ (credentials) ବଦଳାଇ ଦେବା। ଏହା ହେଉଛି ସମଗ୍ର ବିଷୟର ସାରାଂଶ; ଏହି ଗାଇଡ୍ର ଅବଶିଷ୍ଟ ଅଂଶରେ କ’ଣ ଘଟିଲା, ଏହା କାହିଁକି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଏବଂ ଏଥିପାଇଁ କ’ଣ ପଦକ୍ଷେପ ନେବା ଆବଶ୍ୟକ, ସେ ବିଷୟରେ ବର୍ଣ୍ଣନା କରାଯାଇଛି।
୬ ନଭେମ୍ବର, ୨୦୨୬ରେ ‘TechCrunch’ ରିପୋର୍ଟ କରିଥିଲା ଯେ, Artex AI ହ୍ୟାକିଂ ଟୁଲ୍ଗୁଡ଼ିକ ଇଣ୍ଟରନେଟରେ ଖୋଲା ଭାବେ ପଡ଼ିରହିଛି ଏବଂ ଯେକେହି ବ୍ରାଉଜର୍ ମାଧ୍ୟମରେ ଏଗୁଡ଼ିକ ପାଖରେ ପହଞ୍ଚି ପାରିବେ। ଏହି ଘଟଣା ଏକ ସାଧାରଣ କନଫିଗୁରେସନ୍ ତ୍ରୁଟିକୁ ଏକ ଗମ୍ଭୀର ଚେତାବନୀରେ ପରିଣତ କରିଛି, ଯାହା ଦର୍ଶାଉଛି ଯେ ‘ଏଜେଣ୍ଟିକ AI’ (agentic AI) କିପରି ଆକ୍ରମଣ ଏବଂ ସୁରକ୍ଷା ଉଭୟ କ୍ଷେତ୍ରକୁ ବଦଳାଇ ଦେଉଛି।
ମୁଖ୍ୟ ବିଷୟଗୁଡ଼ିକ
ବ୍ୟାପକତା: Censys ଅନୁଯାୟୀ, ୮୦୦ରୁ ଅଧିକ Artex ଇନଷ୍ଟାଲେସନ୍ ବିନା ଲଗ୍-ଇନ୍ରେ ଉପଲବ୍ଧ ଥିଲା। ପରବର୍ତ୍ତୀ ରିପୋର୍ଟ ଅନୁସାରେ, ୪ ନଭେମ୍ବର ସୁଦ୍ଧା ଏପରି ଖୋଲା ରହିଥିବା କନସୋଲ୍ ସଂଖ୍ୟା ୧,୪୬୫ ରେ ପହଞ୍ଚିଥିଲା।
କାରଣ ଅସ୍ପଷ୍ଟ: Artex କାମ କରିବା ପାଇଁ ଇଣ୍ଟରନେଟ୍ ସହିତ ସିଧାସଳଖ ସଂଯୁକ୍ତ ହେବାର ଆବଶ୍ୟକତା ନାହିଁ, ତେଣୁ ଏତେ ସଂଜ୍ଞା: ସରଳ ଭାଷାରେ ‘Artex’ (ଆର୍ଟେକ୍ସ)
‘Artex’ ହେଉଛି ଏକ ଓପନ୍-ସୋର୍ସ (open-source) ସ୍ୱୟଂଚାଳିତ ‘ପେନିଟ୍ରେସନ୍ ଟେଷ୍ଟିଂ’ (penetration testing) ଫ୍ରେମୱାର୍କ, ଯାହା ଚୀନ୍ରେ ପ୍ରସ୍ତୁତ ହୋଇଛି ଏବଂ ଜୁଲାଇ ୨୦୨୬ରେ ସର୍ବସାଧାରଣରେ ଉପଲବ୍ଧ କରାଯାଇଛି। ସ୍ୱୟଂଚାଳିତ ପେନିଟ୍ରେସନ୍ ଟେଷ୍ଟିଂ କହିଲେ ଏପରି ଏକ ସଫ୍ଟୱେର୍କୁ ବୁଝାଏ, ଯାହା କୌଣସି ମାନବ ପରୀକ୍ଷକଙ୍କ (human tester) ନିର୍ଦ୍ଦେଶକୁ ଅପେକ୍ଷା ନ କରି, ନିଜେ କମ୍ପ୍ୟୁଟର ସିଷ୍ଟମଗୁଡ଼ିକରେ ଥିବା ଦୁର୍ବଳତାଗୁଡ଼ିକୁ ଖୋଜି ବାହାର କରିଥାଏ।
ବିସ୍ତୃତ ବ୍ୟାଖ୍ୟା: ‘ପେନିଟ୍ରେସନ୍ ଟେଷ୍ଟିଂ’ (ଯାହାକୁ ସଂକ୍ଷେପରେ ‘pentesting’ କୁହାଯାଏ) ହେଉଛି ଏକ ବୈଧ ସୁରକ୍ଷା ପ୍ରକ୍ରିୟା। ଏଥିରେ ଅନୁମତିପ୍ରାପ୍ତ ପରୀକ୍ଷକମାନେ ନିଜ ସିଷ୍ଟମ ଉପରେ ଆକ୍ରମଣ କରି ତ୍ରୁଟିଗୁଡ଼ିକୁ ଖୋଜି ବାହାର କରନ୍ତି, ଯାହା ଫଳରେ ଅପରାଧୀମାନେ ସେହି ତ୍ରୁଟିର ଫାଇଦା ଉଠାଇବା ପୂର୍ବରୁ ସେଗୁଡ଼ିକୁ ସୁଧାରି ଦିଆଯାଇପାରିବ। ‘Artex’ ଏହି କାର୍ଯ୍ୟର ଏକ ବଡ଼ ଅଂଶକୁ ସ୍ୱୟଂଚାଳିତ (automate) କରିଥାଏ।
ଏହା ବାହ୍ୟ ‘ଲାର୍ଜ ଲାଙ୍ଗୁଏଜ୍ ମଡେଲ୍’ (large language models – AI ମଡେଲ୍) ଗୁଡ଼ିକୁ ବିଭିନ୍ନ ସୁରକ୍ଷା ଉପକରଣ (security tools) ସହିତ ସଂଯୋଗ କରେ ଏବଂ ପରବର୍ତ୍ତୀ ପଦକ୍ଷେପ କେଉଁ ଉପକରଣ ବ୍ୟବହାର କରି ନିଆଯିବ, ତାହା ସ୍ଥିର କରିବାର ଦାୟିତ୍ୱ ସେହି AI ମଡେଲ୍ ଉପରେ ଛାଡ଼ିଦିଏ। ମାଇକ୍ରୋସଫ୍ଟ (Microsoft) ଏହି ସିଷ୍ଟମକୁ ‘AI ଏଜେଣ୍ଟ’ (AI agents) ଗୋଷ୍ଠୀ ଭାବରେ ବର୍ଣ୍ଣନା କରିଛି। ଏହି ଏଜେଣ୍ଟଗୁଡ଼ିକ ମଣିଷର ସାମାନ୍ୟ ହସ୍ତକ୍ଷେପ ସହିତ, ପ୍ରାରମ୍ଭିକ ସୂଚନା ସଂଗ୍ରହ (reconnaissance) ଠାରୁ ଆରମ୍ଭ କରି ତଥ୍ୟ ଚୋରି (data theft) ପର୍ଯ୍ୟନ୍ତ ସମସ୍ତ କାର୍ଯ୍ୟ ସମ୍ପାଦନ କରିପାରନ୍ତି।
ସ୍ୱୟଂଚାଳିତ ପେନିଟ୍ରେସନ୍ ଟେଷ୍ଟିଂ କିପରି କାମ କରେ?
ଏକ ‘ଏଜେଣ୍ଟ-ଆଧାରିତ’ (agentic) ପେନିଟେଷ୍ଟିଂ ପ୍ଲାଟଫର୍ମ ସାଧାରଣତଃ ଏକ ମୁଖ୍ୟ ଲକ୍ଷ୍ୟକୁ ଛୋଟ ଛୋଟ କାର୍ଯ୍ୟରେ ବିଭକ୍ତ କରେ ଏବଂ ସେହି କାର୍ଯ୍ୟଗୁଡ଼ିକୁ ବିଭିନ୍ନ ‘ୱାର୍କର ଏଜେଣ୍ଟ’ (worker agents) ମାନଙ୍କୁ ବଣ୍ଟନ କରିଦିଏ। ଏହା ପରେ, ଏହା ନିର୍ଦ୍ଧାରିତ ସ୍କାନିଂ ଏବଂ ପରୀକ୍ଷଣ ଉପକରଣଗୁଡ ସିଧାସଳଖ ଉତ୍ତର: ସେନ୍ସିସ୍ 800 ରୁ ଅଧିକ ଭିନ୍ନ ଆର୍ଟେକ୍ସ ନିୟୋଜନ ରିପୋର୍ଟ କରିଛି ଯାହା ପାସୱାର୍ଡ ବିନା ୱେବରୁ ପହଞ୍ଚିପାରିବ, ଟେକ୍କ୍ରଞ୍ଚ ଦ୍ୱାରା ସଂକ୍ଷିପ୍ତ କରାଯାଇଥିବା ଏହାର ବ୍ଲଗ୍ ପୋଷ୍ଟ ଅନୁଯାୟୀ।
ଷ୍ଟାର୍ଟଅପ୍ ଫର୍ଚୁନ୍ ର ଏକ ପରବର୍ତ୍ତୀ ରିପୋର୍ଟ, ସେନ୍ସିସ୍ ତଥ୍ୟକୁ ଉଦ୍ଧୃତ କରି କହିଛି ଯେ ନଭେମ୍ବର 4 ସୁଦ୍ଧା 1,465 ଲାଇଭ୍ ଆର୍ଟେକ୍ସ କନସୋଲ ପ୍ରକାଶିତ ହୋଇଥିଲା, ଏବଂ ସେହି ହୋଷ୍ଟଗୁଡ଼ିକ ମଧ୍ୟରୁ 155 ଟି ଅତି କମରେ ଅନ୍ୟ ଏକ ବିପଦ ଉପକରଣ ମଧ୍ୟ ଚଲାଇଥିଲା। ଦୁଇଟି ସଂଖ୍ୟା ଭିନ୍ନ, କାରଣ ସେମାନେ ଭିନ୍ନ ଗଣନା ପଦ୍ଧତି କିମ୍ବା ସ୍ନାପସଟ୍ ପ୍ରତିଫଳିତ କରନ୍ତି। ଯେତେବେଳେ ଆପଣ ନିଜ ରିପୋର୍ଟିଂରେ ସଂଖ୍ୟା ଉଲ୍ଲେଖ କରନ୍ତି, ଉତ୍ସ ଏବଂ ତାରିଖ ନାମ ଦିଅନ୍ତୁ।
ଏହି ଆର୍ଟେକ୍ସ ଉପକରଣଗୁଡ଼ିକ ଇଣ୍ଟରନେଟରେ କାହିଁକି ପ୍ରକାଶିତ ହୋଇଥିଲା?
ସିଧାସଳଖ ଉତ୍ତର: ଏପର୍ଯ୍ୟନ୍ତ କେହି ଜାଣି ନାହାଁନ୍ତି। ସଫ୍ଟୱେର୍ କାର୍ଯ୍ୟ କରିବା ପାଇଁ ଇଣ୍ଟରନେଟ୍ ଏକ୍ସପୋଜର ଆବଶ୍ୟକ କରେ ନାହିଁ, ତେଣୁ ଖୋଲା କନସୋଲଗୁଡ଼ିକ ଡିଜାଇନ୍ ବଦଳରେ ଭୁଲ ବିନ୍ୟାସ ପରି ଦେଖାଯାଏ।
ସେନ୍ସିସ୍ ଗବେଷକ ସିଲାସ୍ କଟଲର୍ ମଧ୍ୟ ସତର୍କ କରାଇ ଦେଇଛନ୍ତି ଯେ ପ୍ରତ୍ୟେକ ପ୍ରକାଶିତ ଉଦାହରଣ ନିଶ୍ଚିତ ଭାବରେ କ୍ଷତିକାରକ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ବ୍ୟବହାର କରାଯାଉନାହିଁ। ସୋମ୍ e ଡିଫେଣ୍ଡର କିମ୍ବା ହବିଷ୍ଟମାନଙ୍କର ହୋଇପାରେ ଯେଉଁମାନେ କେବଳ ଅସାବଧାନତା ସହିତ ଉପକରଣଟିକୁ ନିୟୋଜିତ କରିଥିଲେ। ସେହି ଅନିଶ୍ଚିତତା ହିଁ ପରିସ୍ଥିତିକୁ ପୋଲିସ ପାଇଁ କଷ୍ଟକର କରିଥାଏ: ଏକ ଖୋଲା କନସୋଲ୍ ଆପଣଙ୍କୁ ଏହାର ମାଲିକଙ୍କ ଉଦ୍ଦେଶ୍ୟ ବିଷୟରେ କିଛି କହିନଥାଏ।
ଖୋଲା ସିଷ୍ଟମ ଭିତରେ କ’ଣ ଥିଲା?
ସିଧାସଳଖ ଉତ୍ତର: କିଛି କ୍ଷେତ୍ରରେ, ଆକ୍ରମଣ ଟୁଲିଂ ଏବଂ ଚୋରି ହୋଇଥିବା ତଥ୍ୟ ପ୍ରମାଣ।
ଷ୍ଟାର୍ଟଅପ୍ ଫର୍ଚ୍ୟୁନ୍ ରିପୋର୍ଟରେ କୁହାଯାଇଛି ଯେ 32 ଟି ଖୋଲା ହୋଷ୍ଟର ଖୋଲା ଡାଇରେକ୍ଟୋରୀ ଥିଲା, ଯାହାର ଅର୍ଥ ଲଗଇନ୍ ନକରି ସେମାନଙ୍କର ଫାଇଲ୍ ସିଷ୍ଟମଗୁଡ଼ିକୁ ବ୍ରାଉଜ୍ କରାଯାଇପାରିବ। ରିପୋର୍ଟ ଅନୁଯାୟୀ ସେହି ଡାଇରେକ୍ଟୋରୀଗୁଡ଼ିକ Windows ପାର୍ଶ୍ଵ-ଚଳନ ଉପକରଣ, ଏକ ବିଶେଷାଧିକାର-ଏସ୍କେଲସନ୍ ଶୋଷଣ ଏବଂ Linux ଇମ୍ପ୍ଲାଣ୍ଟ ଧରିଥିଲା। ଏକ ଇମ୍ପ୍ଲାଣ୍ଟ ହେଉଛି ଲୁଚି ରହିଥିବା କ୍ଷତିକାରକ ସଫ୍ଟୱେର୍ ଯାହା ପୀଡିତଙ୍କ ନେଟୱାର୍କକୁ ହଇରାଣ କରିବା ଏବଂ ଏଥିରେ ନିରନ୍ତର ପ୍ରବେଶ ରଖିବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ।
ସେନ୍ସିସ୍ ଏହା ମଧ୍ୟ କହିଛନ୍ତି ଯେ ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ଉଦାହରଣ, ଦକ୍ଷିଣ କୋରିଆର ବ୍ୟାଙ୍କ ଆକ୍ରମଣ ସହିତ ଜଡିତ, ମାସ ମାସ ଧରି ସାର୍ବଜନୀନ ଭାବରେ ପ୍ରକାଶିତ ହୋଇଥିଲା। ଏହାର ତଥ୍ୟ ବ୍ୟାଙ୍କ ବାହାରେ ବିସ୍ତାରିତ ହୋଇ ପେମେଣ୍ଟ ଏବଂ ଗେମିଂ କମ୍ପାନୀଗୁଡ଼ିକ ପାଖରେ ପହଞ୍ଚିଥିବା ପରି ମନେ ହେଉଛି।
ପାରମ୍ପରିକ ପେଣ୍ଟେଷ୍ଟ ଟୁଲକିଟ୍ ବନାମ ଏଜେଣ୍ଟିକ୍ ଏଆଇ ଫ୍ରେମୱାର୍କ
ନିମ୍ନରେ ଥିବା ସାରଣୀ ଦର୍ଶାଉଛି ଯେ କାହିଁକି ଆର୍ଟେକ୍ସ ଏଆଇ ହ୍ୟାକିଂ ଟୁଲକିଟ୍ ବର୍ଷ ବର୍ଷ ଧରି ସୁରକ୍ଷା ଦଳଗୁଡ଼ିକ ବ୍ୟବହାର କରୁଥିବା ସ୍କାନରଗୁଡ଼ିକ ଠାରୁ ଏକ ଭିନ୍ନ ଶ୍ରେଣୀର ବିପଦ ଭାବରେ ବିବେଚିତ ହେଉଛି।
କାରକ ପାରମ୍ପରିକ ପେଣ୍ଟେଷ୍ଟ ଟୁଲକିଟ୍ ଆର୍ଟେକ୍ସ ପରି ଏଜେଣ୍ଟିକ୍ ଏଆଇ ଫ୍ରେମୱାର୍କ
ପରବର୍ତ୍ତୀ ପଦକ୍ଷେପ କିଏ ନିଷ୍ପତ୍ତି ନିଏ ଜଣେ ମାନବ ଅପରେଟର ଏକ ଭାଷା ମଡେଲ୍ ଯୋଜନା କାର୍ଯ୍ୟ
ଅପେରେଟର୍ ସମୟ ଦ୍ୱାରା ଗତି ସୀମିତ ନିରନ୍ତର, ମେସିନ୍-ସ୍ପିଡ୍ ପୁନରାବୃତ୍ତି
ଦକ୍ଷତା ଆବଶ୍ୟକ ମଧ୍ୟମରୁ ଉଚ୍ଚ ନିମ୍ନ, କାରଣ ମଡେଲ୍ ଉପକରଣଗୁଡ଼ିକୁ ଶୃଙ୍ଖଳିତ କରେ
ଚାଲ ମଧ୍ୟରେ ମେମୋରୀ ପରୀକ୍ଷକ ଦ୍ୱାରା ରଖାଯାଇଥିବା ନୋଟ୍ସ ସ୍ୱୟଂଚାଳିତ ଭାବରେ ସଂରକ୍ଷିତ ଏବଂ ପୁନଃବ୍ୟବହୃତ ସନ୍ଧାନ
ବିଫଳ ପରିଚାଳନା ଅପରେଟର ସମସ୍ୟା ସମାଧାନ ଏଜେଣ୍ଟ ପୁନଃ ଚେଷ୍ଟା ଏବଂ ଅନୁକୂଳନ
ସଂସ୍ପର୍ଶ ବିପଦ କ୍ୱଚିତ୍ ସାର୍ବଜନୀନ ୱେବ୍ କନସୋଲକୁ ଭୁଲରେ ଖୋଲା ଛାଡି ଦିଆଯାଇପାରିବ
ମୁଖ୍ୟ ପ୍ରତିରକ୍ଷା ପ୍ୟାଚିଂ ଏବଂ ମନିଟରିଂ ପ୍ୟାଚିଂ, MFA, କ୍ରେଡେନ୍ସିଆଲ୍ ହାଇଜିନ୍, ଏକ୍ସପୋଜର ଅଡିଟ୍
ଏହା ନୁହେଁ ଯେ AI ନୂତନ ଦୁର୍ବଳତା ସୃଷ୍ଟି କରେ। ଏହା ଏକ ଦୁର୍ବଳତା ଆବିଷ୍କାର କରିବା ଏବଂ ଏହାକୁ ଶୋଷଣ କରିବା ମଧ୍ୟରେ ସମୟକୁ ସଙ୍କୁଚିତ କରେ, ଯାହା ମୌଳିକ ସ୍ୱଚ୍ଛତାକୁ କମ କରିବା ପରିବର୍ତ୍ତେ ଅଧିକ ଜରୁରୀ କରିଥାଏ।
ଆର୍ଟେକ୍ସ ଏଆଇ ହ୍ୟାକିଂ ଟୁଲ୍ସ ସହିତ କେଉଁ ଆକ୍ରମଣ ଲିଙ୍କ୍ ହୋଇଛି?
ଦକ୍ଷିଣ କୋରିଆର ଆର୍ଥିକ କ୍ଷେତ୍ର
CrowdStrike ଦକ୍ଷିଣ କୋରିଆର ଆର୍ଥିକ ଫାର୍ମଗୁଡ଼ିକ ଉପରେ ଆକ୍ରମଣ ପାଇଁ ଜଣେ ଚୀନ୍ ଭାଷାଭାଷୀ ବିପଦ ଅଭିନେତାଙ୍କୁ ଦାୟୀ କରିଛି ଯିଏ ଏକ Artex ଉଦାହରଣ ବ୍ୟବହାର କରିଥିଲେ। ହଂକଂ ସର୍ଭରରେ ଉନ୍ମୁକ୍ତ ଫାଇଲ୍ ଡାଇରେକ୍ଟୋରୀ ପାଇବା ପରେ କମ୍ପାନୀ କାର୍ଯ୍ୟକଳାପ ଚିହ୍ନଟ କରିଥିଲା। CrowdStrike ଫଳାଫଳର ରିପୋର୍ଟିଂ ଅନୁଯାୟୀ, ସେହି ଡାଇରେକ୍ଟୋରୀଗୁଡ଼ିକରେ କ୍ଲାଉଡ୍ କୋଡ୍ ସେସନ୍ ଇତିହାସ, କ୍ଲାଉଡ୍ ମେମୋରୀ ଡାଟା ଏବଂ ଆର୍ଟେକ୍ସ ବିନ୍ୟାସ ଫାଇଲ୍ ଥିଲା, ଯାହା ତଦନ୍ତକାରୀଙ୍କୁ ଅଭିନେତାଙ୍କ ପଦ୍ଧତି ବିଷୟରେ ସିଧାସଳଖ ଅନ୍ତର୍ଦୃଷ୍ଟି ଦେଇଥିଲା।
ହ୍ୟାକର ନ୍ୟୁଜ୍ ରିପୋର୍ଟ କରିଛି ଯେ ପ୍ଲାଟଫର୍ମ ସହିତ ସଂଯୁକ୍ତ ଏକ ଇଣ୍ଟରନେଟ୍-ଉନ୍ମୁକ୍ତ ସର୍ଭରର ବିଶ୍ଳେଷଣରୁ ଜଣାପଡିଛି ଯେ 12 ନିୟୁତରୁ ଅଧିକ ପ୍ରମାଣପତ୍ର ପରୀକ୍ଷଣ କରାଯାଇଛି, ପ୍ରାୟ 4,000 ଡୋମେନରେ 11,800 ରୁ ଅଧିକ ବୈଧ ଭାବରେ ବର୍ଗୀକୃତ କରାଯାଇଛି। ସେହି ସଂଖ୍ୟାଗୁଡ଼ିକ ଦର୍ଶାଉଛି ଯେ ଜଣେ ଏଜେଣ୍ଟ କେତେ ଶସ୍ତାରେ ସ୍କେଲରେ ପ୍ରବେଶ ଚେଷ୍ଟା କରିପାରିବେ।
ConnectWise ଉଲ୍ଲଂଘନ
ଆଇଟି ସମର୍ଥନ ସଫ୍ଟୱେର୍ ର ଏକ ପ୍ରମୁଖ ପ୍ରଦାନକାରୀ ConnectWise ଉପରେ ଅକ୍ଟୋବରରେ ହୋଇଥିବା ଆକ୍ରମଣରେ Artex ମଧ୍ୟ ବ୍ୟବହାର କରାଯାଇଥିଲା। TechCrunch ରିପୋର୍ଟ କରିଛି ଯେ ଅନୁପ୍ରବେଶ ଚୀନ୍-ସଂଯୁକ୍ତ ହ୍ୟାକର୍ସମାନଙ୍କୁ ହଜାର ହଜାର ସଂଗଠନ ଉପରେ ଗୁପ୍ତଚର କରିବାକୁ ଦେଇଥିଲା ଯାହାର ଡାଟା ଏବଂ ଫାଇଲ୍ Microsoft ର କ୍ଲାଉଡ୍ ରେ ହୋଷ୍ଟ କରାଯାଇଛି। ଏହା ହେଉଛି ଯୋଗାଣ-ଶୃଙ୍ଖଳ ପ୍ରଭାବ: ଜଣେ ଆପତ୍ତିଜନକ ବିକ୍ରେତା ଅନେକ ଗ୍ରାହକଙ୍କ ପାଇଁ ଏକ ଦ୍ୱାର ଖୋଲିଦିଏ।
20ଟି କ୍ଷେତ୍ରାଞ୍ଚଳରେ ଏକ ବିଶ୍ୱସ୍ତରୀୟ ଅଭିଯାନ
Zscaler ThreatLabz Artex ଉପରେ ନିର୍ମିତ ଏକ AI-ସହାୟତା ଅଭିଯାନକୁ ଡକ୍ୟୁମେଣ୍ଟ କରିଛି ଯାହା ପ୍ରାୟ ଦୁଇ ମାସ ଧରି 20ଟି କ୍ଷେତ୍ରାଞ୍ଚଳରେ ଲକ୍ଷ୍ୟଗୁଡ଼ିକୁ ଯାଞ୍ଚ କିମ୍ବା ସ୍କାନ କରିଛି। ତାଲିକାରେ ଭାରତ, ଇଣ୍ଡୋନେସିଆ, ଜାପାନ, ମାଲେସିଆ, ନାଇଜେରିଆ, ଦକ୍ଷିଣ ଆଫ୍ରିକା, ଦକ୍ଷିଣ କୋରିଆ, ତାଇୱାନ ଏବଂ ଥାଇଲ୍ୟାଣ୍ଡ ସମେତ ଅନ୍ୟାନ୍ୟ ସ୍ଥାନ ଅନ୍ତର୍ଭୁକ୍ତ। Zscaler ରିପୋର୍ଟ କରିଛି ଯେ ଅପରେଟରଙ୍କ ପ୍ରମ୍ପ୍ଟ ଲଗ୍ ଭୂତଳ ବଜାରରେ ବିକ୍ରି ହୋଇପାରିବ ବୋଲି ବଲ୍କ ବ୍ୟକ୍ତିଗତ ରେକର୍ଡ ଏବଂ ପେମେଣ୍ଟ କୀ ପ୍ରତି ଆଗ୍ରହ ଦେଖାଇଛି।
Artex AI ହ୍ୟାକିଂ ଉପକରଣଗୁଡ଼ିକର ପ୍ରକାଶନ ଏତେ ବିପଜ୍ଜନକ କାହିଁକି?
ସିଧାସଳଖ ଉତ୍ତର: ଏକ ଖୋଲା କନସୋଲ ଏହାକୁ ପାଆନ୍ତି ତାଙ୍କୁ ଏକ କାର୍ଯ୍ୟକାରୀ ଆକ୍ରମଣ ପ୍ଲାଟଫର୍ମ ପ୍ରଦାନ କରେ, ସେମାନଙ୍କୁ ଏକ ପ୍ରମାଣପତ୍ର ଚୋରି କରିବାକୁ ଆବଶ୍ୟକ ନକରି।
ପୃଥକ କରିବା ପାଇଁ ବିପଦର ତିନୋଟି ସ୍ତର ଅଛି:
ଅପରିଚିତ ବ୍ୟକ୍ତିଙ୍କ ଦ୍ୱାରା ଅପବ୍ୟବହାର। ବ୍ରାଉଜର ଥିବା ଜଣେ ବ୍ୟକ୍ତି ଅନ୍ୟ କାହାର ବିନ୍ୟାସିତ ଏଜେଣ୍ଟଙ୍କୁ ନୂତନ ଲକ୍ଷ୍ୟସ୍ଥଳରେ ସୂଚିତ କରିପାରନ୍ତି, ଯେଉଁ ଭିତ୍ତିଭୂମି ପାଇଁ ସେମାନେ ଦେୟ ଦେଇ ନାହାଁନ୍ତି କିମ୍ବା ନିର୍ମାଣ କରିନାହାଁନ୍ତି।
ଚୋରି ହୋଇଥିବା ତଥ୍ୟର ଲିକେଜ୍। ଖୋଲା ଡାଇରେକ୍ଟୋରୀଗୁଡ଼ିକରେ ପୂର୍ବ ପୀଡିତଙ୍କଠାରୁ ସଂଗୃହୀତ ଶୋଷଣ, ଇମ୍ପ୍ଲାଣ୍ଟ, ରିପୋର୍ଟ ଏବଂ ପ୍ରମାଣ ରହିପାରେ।
ବିଶେଷତା ଦ୍ୱନ୍ଦ୍ୱ। ଯେତେବେଳେ ଅନେକ ପକ୍ଷ ସମାନ ଉଦାହରଣ ବ୍ୟବହାର କରିପାରିବେ, ସେତେବେଳେ ଗୋଟିଏ ଆକ୍ରମଣକୁ ଗୋଟିଏ ଅଭିନେତାଙ୍କ ନିକଟକୁ ଫେରାଇ ଆଣିବା ତଦନ୍ତକାରୀଙ୍କ ପାଇଁ କଷ୍ଟକର ହୋଇପଡ଼େ।
ଏହି ଧାରା ଏକ ବ୍ୟାପକ ଧାରା ପ୍ରତିଫଳିତ କରେ। ଅନ୍ୟ ଗବେଷକମାନେ ଦସ୍ତାବିଜ କରିଛନ୍ତି ଯେ ଆକ୍ରମଣକାରୀମାନେ ଓଲାମା ଏବଂ ଲାଇଟଏଲଏଲଏମ ଏଣ୍ଡପଏଣ୍ଟ ପରି ଖୋଲା AI ମଡେଲ ସର୍ଭରଗୁଡ଼ିକୁ ଅପହରଣ କରି ସେମାନଙ୍କର ନିଜସ୍ୱ ଆକ୍ରମଣାତ୍ମକ ପାଇପଲାଇନଗୁଡ଼ିକୁ ଶକ୍ତିଶାଳୀ କରିବା ପାଇଁ ବ୍ୟବହାର କରୁଛନ୍ତି, ଏବଂ ଏକ ବିଶ୍ଳେଷଣ 130 ରୁ ଅଧିକ ଦେଶରେ ପ୍ରାୟ 175,000 ସାର୍ବଜନୀନ ଭାବରେ ପହଞ୍ଚିପାରୁଥିବା ଓଲାମା ଇନଷ୍ଟାନ୍ସକୁ ତାଲିକାଭୁକ୍ତ କରିଛି। ଶିକ୍ଷାଟି ସ୍ଥିର: ଯେକୌଣସି ଇଣ୍ଟରନେଟ୍-ସମ୍ମୁଖୀ AI ଏଣ୍ଡପଏଣ୍ଟକୁ ଏକ ଖୋଲା ଡାଟାବେସ୍ କିମ୍ବା ଆଡମିନ୍ ପ୍ୟାନେଲ୍ ପରି ସମାନ ଜରୁରୀତା ସହିତ ବ୍ୟବହାର କରନ୍ତୁ।
କ୍ଲୋଜ୍-ସୋର୍ସ ଯିବା କ’ଣ ଆର୍ଟେକ୍ସ AI ହ୍ୟାକିଂ ଉପକରଣଗୁଡ଼ିକୁ ବନ୍ଦ କରେ?
ସିଧାସଳଖ ଉତ୍ତର: ନା। ଏହା ଖୋଲାରେ ଭବିଷ୍ୟତର ବିକାଶକୁ ଧୀର କରିଦିଏ, କିନ୍ତୁ ଏହା ପୂର୍ବରୁ କ’ଣ ଅଛି ତାହା ମନେ ରଖେ ନାହିଁ।
ଡେଭଲପର ଘୋଷଣା କରିଛନ୍ତି ଯେ ଅପଡେଟ୍ ବନ୍ଦ ହୋଇଯିବ ଏବଂ ପ୍ରୋଜେକ୍ଟଟି କ୍ଲୋଜ୍-ସୋର୍ସ ହୋଇଯିବ, ଆଉ କୌଣସି ସାର୍ବଜନୀନ ସଂସ୍କରଣ କିମ୍ବା ରକ୍ଷଣାବେକ୍ଷଣ ସମର୍ଥନ ବିନା।
ଅକ୍ଟୋବର 9 ସୁଦ୍ଧା ge କୁ ହଟାଇ ଦିଆଯାଇଥିବା ରିପୋର୍ଟ କରାଯାଇଛି। ତଥାପି, TechCrunch ଉଲ୍ଲେଖ କରିଛି ଯେ କୋଡର ଡଜନ ଡଜନ କପି ଏବେ ବି କୋଡ୍-ସେୟାରିଂ ସାଇଟ୍ଗୁଡ଼ିକରେ ଉପଲବ୍ଧ ଏବଂ ସକ୍ରିୟ ଆକ୍ରମଣରେ ବ୍ୟବହାର କରାଯାଇପାରିବ। ଗବେଷକମାନେ Artex ସହିତ ଚାଲୁଥିବା ଅନ୍ୟ AI ପରୀକ୍ଷଣ ଉପକରଣଗୁଡ଼ିକୁ ମଧ୍ୟ ଦେଖିଛନ୍ତି।
ସୁରକ୍ଷା ବିଶ୍ଳେଷକମାନେ ସୂଚିତ କରିଛନ୍ତି ଯେ ବଣ୍ଟନ ସ୍ଥଗିତ ହେବାର କିଛି ଦିନ ପରେ ଟୁଲ୍ର ଏକ ପରୀକ୍ଷା ଏକ ସାର୍ବଜନୀନ ସାଇଟ୍ରୁ ପ୍ରାପ୍ତ ଏକ କପି ବ୍ୟବହାର କରିଥିଲା, ଯାହା ଦର୍ଶାଏ ଯେ ପ୍ରତ୍ୟାହାର ପୂର୍ବରୁ ପ୍ରଚଳିତ ଉପକରଣଗୁଡ଼ିକୁ ଅବୈଧ କରେ ନାହିଁ। ରକ୍ଷାକର୍ତ୍ତାମାନଙ୍କ ପାଇଁ, ବ୍ୟବହାରିକ ନିଷ୍କର୍ଷ ହେଉଛି Artex-ଶୈଳୀର ଏଜେଣ୍ଟମାନଙ୍କୁ ଭିନ୍ନ ନାମରେ ଦେଖାଯିବା ପାଇଁ ଯୋଜନା କରିବା।
ଏଜେଣ୍ଟିକ୍ AI ଆକ୍ରମଣ ବିରୁଦ୍ଧରେ ସରଳ ନିୟନ୍ତ୍ରଣ କାହିଁକି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ?
ସିଧାସଳଖ ଉତ୍ତର: କାରଣ Artex AI ହ୍ୟାକିଂ ଉପକରଣଗୁଡ଼ିକ ସହିତ ଜଡିତ ଆକ୍ରମଣଗୁଡ଼ିକ ପ୍ରାୟତଃ ସାଧାରଣ ଦୁର୍ବଳତାକୁ ଶୋଷଣ କରିଥିଲା।
TechCrunch ରିପୋର୍ଟ କରିଛି ଯେ ସଂଯୁକ୍ତ ଆକ୍ରମଣଗୁଡ଼ିକ ମଧ୍ୟରୁ ଅନେକ ଦୁର୍ବଳ କିମ୍ବା ଜଣାଶୁଣା ପାସୱାର୍ଡ ଅନୁମାନ କରିବା ଏବଂ ବହୁ-କାରକ ପ୍ରମାଣୀକରଣ ହରାଇବାର ସୁଯୋଗ ନେବା ଅନ୍ତର୍ଭୁକ୍ତ ଥିଲା। କୋରିଆନ୍ ଅଭିଯାନ ଉପରେ ପୃଥକ ରିପୋର୍ଟିଂ MFA ଏବଂ ସମୟୋଚିତ ପ୍ୟାଚିଂ ସହିତ ଏଡାଯାଇଥିବା ଉଲ୍ଲଂଘନଗୁଡ଼ିକୁ ବାନ୍ଧି ଦେଇଥିଲା।
ଏହା ଉତ୍ସାହଜନକ ଖବର। ଜଣେ AI ଆକ୍ରମଣକାରୀଙ୍କୁ କ୍ଳୁପ୍ତ କରିବା ପାଇଁ ଆପଣଙ୍କୁ ଭବିଷ୍ୟତ ପ୍ରତିରକ୍ଷାର ଆବଶ୍ୟକତା ନାହିଁ। ଆପଣଙ୍କୁ ନିରନ୍ତର ଭାବରେ ଅନଗ୍ଲାମରସ୍ ନିୟନ୍ତ୍ରଣ ଆବଶ୍ୟକ:
ପ୍ରତ୍ୟେକ ବାହ୍ୟ ଭାବରେ ପହଞ୍ଚିପାରୁଥିବା ଲଗଇନ୍ରେ, ବିଶେଷକରି ଆଡମିନ୍ ଏବଂ ରିମୋଟ୍-ସପୋର୍ଟ ଟୁଲ୍ସରେ ବହୁ-କାରକ ପ୍ରମାଣୀକରଣ।
ଅନନ୍ୟ, ଦୃଢ଼ ପାସୱାର୍ଡ ଏବଂ ଜ୍ଞାତ-ଉଲ୍ଲଂଘନ ହୋଇଥିବା ପ୍ରମାଣପତ୍ର ଉପରେ ପ୍ରତିବନ୍ଧକ।
ଇଞ୍ଜେକ୍ସନ୍ ତ୍ରୁଟି ପାଇଁ ଦୁର୍ବଳ ୱେବ୍ API ସମେତ ଇଣ୍ଟରନେଟ୍-ମୁଖୀ ଆପ୍ଲିକେସନ୍ଗୁଡ଼ିକର ପ୍ୟାଚିଂ।
ସର୍ବନିମ୍ନ-ବିଶେଷାଧିକାର ପ୍ରବେଶ ତେଣୁ ଏକ ଚୋରି ହୋଇଥିବା ଲଗଇନ୍ ସବୁକିଛିରେ ପହଞ୍ଚିପାରିବ ନାହିଁ।
ପ୍ରତିରକ୍ଷାକାରୀଙ୍କ ପାଇଁ ଏକ ବ୍ୟବହାରିକ ଯାଞ୍ଚ ତାଲିକା
ଏହି ତାଲିକାକୁ ଏକ ଆରମ୍ଭ ବିନ୍ଦୁ ଭାବରେ ବ୍ୟବହାର କରନ୍ତୁ। ଏହା ସୁରକ୍ଷା ଦଳ, IT ପ୍ରଶାସକ ଏବଂ ଡେଭଲପରମାନଙ୍କ ପାଇଁ ଲେଖାଯାଇଛି ଯେଉଁମାନେ ପରୀକ୍ଷଣ ଉପକରଣ ନିୟୋଜିତ କରନ୍ତି କିମ୍ବା ଯେଉଁମାନେ Artex AI ହ୍ୟାକିଂ ଉପକରଣ ବିରୁଦ୍ଧରେ ପ୍ରତିରକ୍ଷା କରିବାକୁ ଆବଶ୍ୟକ କରନ୍ତି।
ଆପଣଙ୍କର ଇଣ୍ଟରନେଟ୍-ମୁଖୀ ସମ୍ପତ୍ତିଗୁଡ଼ିକର ଇନଭେଣ୍ଟରୀ କରନ୍ତୁ। ଏକ ଶୀଘ୍ର ପରୀକ୍ଷଣ ପାଇଁ ଆପଣ ସଂସ୍ଥାପିତ ଉପକରଣଗୁଡ଼ିକ ସମେତ ସାର୍ବଜନୀନ ଇଣ୍ଟରନେଟ୍କୁ ପ୍ରତିକ୍ରିୟା କରୁଥିବା ଯେକୌଣସି ସୁରକ୍ଷା କିମ୍ବା ପରୀକ୍ଷଣ କନସୋଲ୍ ଖୋଜନ୍ତୁ।
ପେଣ୍ଟେଷ୍ଟ ପ୍ଲାଟଫର୍ମରେ ଦ୍ୱାର ବନ୍ଦ କରନ୍ତୁ। ଯଦି ଆପଣ Artex କିମ୍ବା ସମାନ କୌଣସି ଫ୍ରେମୱାର୍କ ଚଲାନ୍ତି, ତେବେ ଏହାକୁ ଏକ ବ୍ୟକ୍ତିଗତ ନେଟୱାର୍କ କିମ୍ବା VPN ରେ ସୀମିତ କରନ୍ତୁ ଏବଂ ଏହାକୁ ଏକ ପରିଚୟ ପ୍ରଦାନକାରୀ ପଛରେ ରଖନ୍ତୁ।
କ୍ଲାଉଡ୍ ସୁରକ୍ଷା ଗୋଷ୍ଠୀଗୁଡ଼ିକର ସମୀକ୍ଷା କରନ୍ତୁ। ସୁରକ୍ଷା ଉପକରଣଗୁଡ଼ିକ ଚଲାଇବା ପାଇଁ ଇନବାଉଣ୍ଡ ନିୟମ ଯାଞ୍ଚ କରନ୍ତୁ ଏବଂ ଖୋଲା ପ୍ରବେଶ ଅନୁମତି ଦେଉଥିବା ଯେକୌଣସିକୁ ହଟାନ୍ତୁ।
ସବୁଠାରେ MFA ଲାଗୁ କରନ୍ତୁ। ରିମୋଟ୍ ପରିଚାଳନା, ଆଡମିନ୍ ପ୍ୟାନେଲ୍ ଏବଂ ଇମେଲ୍ ସହିତ ଆରମ୍ଭ କରନ୍ତୁ।
କ୍ରେଡେନ୍ସିଆଲ୍ ଘୂରାନ୍ତୁ। ଧରିନିଅନ୍ତୁ ଯେ ସେବାଗୁଡ଼ିକରେ ପୁନଃବ୍ୟବହୃତ ପାସୱାର୍ଡଗୁଡ଼ିକ ଏକ ସ୍ୱୟଂଚାଳିତ ଏଜେଣ୍ଟ ଦ୍ୱାରା ପରୀକ୍ଷିତ ହୋଇଥାଇପାରେ।
ଅନୁମାନ ଶେଷ ବିନ୍ଦୁଗୁଡ଼ିକ ନିରୀକ୍ଷଣ କରନ୍ତୁ। ଆପଣ ହୋଷ୍ଟ କରୁଥିବା ଯେକୌଣସି AI ମଡେଲ୍ ସର୍ଭରରେ ଅସ୍ୱାଭାବିକ ଅନୁରୋଧ ଭଲ୍ୟୁମ୍ ପାଇଁ ଦେଖନ୍ତୁ।
ଆଚରଣଗତ ଟ୍ରେସ୍ ଖୋଜନ୍ତୁ। ଏକକ ହସ୍ତାକ୍ଷର ଉପରେ ନିର୍ଭର କରିବା ପରିବର୍ତ୍ତେ ଦ୍ରୁତ, ବ୍ୟବସ୍ଥିତ ଲଗଇନ୍ ପ୍ରୟାସ ଏବଂ ଉପକରଣ ପରି ସ୍କାନିଂ ପ୍ୟାଟର୍ଣ୍ଣ ଖୋଜନ୍ତୁ।
ଖୋଲା ଡାଇରେକ୍ଟୋରୀଗୁଡ଼ିକର ଅଡିଟ୍ କରନ୍ତୁ। ନିଶ୍ଚିତ କରନ୍ତୁ ଯେ କୌଣସି ସର୍ଭର ବ୍ରାଉଜ୍ଯୋଗ୍ୟ ଫାଇଲ୍ ସିଷ୍ଟମକୁ ପ୍ରକାଶ କରେ ନାହିଁ।
ବିକ୍ରେତା ବିପଦ ଟ୍ରାକ୍ କରନ୍ତୁ। ଆପଣଙ୍କର IT ସେବା ପ୍ରଦାନକାରୀମାନଙ୍କୁ ପଚାରନ୍ତୁ ଯେ ସେମାନେ କିପରି ଦୂରବର୍ତ୍ତୀ ସମର୍ଥନ ଏବଂ ପରିଚାଳନା ଉପକରଣଗୁଡ଼ିକୁ ସୁରକ୍ଷିତ କରନ୍ତି, କାରଣ ConnectWise ମାମଲା ଦର୍ଶାଏ ଯେ ବିକ୍ରେତା ବୁଝାମଣା କିପରି ବ୍ୟାପିଥାଏ।
ଭାରତ ପାଇଁ ଏହାର ଅର୍ଥ କ’ଣ?
ସିଧା ଉତ୍ତର: ଭାରତୀୟ ସଂଗଠନଗୁଡ଼ିକ ପରିସର ମଧ୍ୟରେ ଅଛନ୍ତି, ଏବଂ ଭାରତୀୟ ସୁରକ୍ଷା ପ୍ରତିଭା ଚାହିଦାରେ ଅଛନ୍ତି।
ଆର୍ଟେକ୍ସ-ଆଧାରିତ ଅଭିଯାନ ସମୟରେ ଯାଞ୍ଚ କରାଯାଇଥିବା 20ଟି କ୍ଷେତ୍ରର Zscaler ତାଲିକାରେ ଭାରତ ଦେଖାଯାଉଛି। ଏହାର ଅର୍ଥ ନୁହେଁ ଯେ ପ୍ରତ୍ୟେକ ଭାରତୀୟ ଫାର୍ମ ଉଲ୍ଲଂଘନ କରାଯାଇଥିଲା, କିନ୍ତୁ ଏହା ନିଶ୍ଚିତ କରେ ଯେ ଏଜେଣ୍ଟ-ଚାଳିତ ପରୀକ୍ଷଣ ସୀମାକୁ ସମ୍ମାନ କରେ ନାହିଁ। ବ୍ୟାଙ୍କ, ଫିନଟେକ୍ କମ୍ପାନୀ, ପେମେଣ୍ଟ ପ୍ରୋସେସର୍ ଏବଂ ଗେମିଂ ପ୍ଲାଟଫର୍ମ, ସେନ୍ସିସ୍ ଫଳାଫଳରେ ହାଇଲାଇଟ୍ କରାଯାଇଥିବା କ୍ଷେତ୍ରଗୁଡ଼ିକ, ସମସ୍ତେ ଭାରତରେ ବ୍ୟାପକ ଭାବରେ କାର୍ଯ୍ୟ କରନ୍ତି।
ଛାତ୍ର, ଫ୍ରେସର୍ସ ଏବଂ ପ୍ରାରମ୍ଭିକ କ୍ୟାରିଅର ବୃତ୍ତିଗତଙ୍କ ପାଇଁ, କାହାଣୀଟି ଏକ ବ୍ୟବହାରିକ କ୍ୟାରିଅର ସଙ୍କେତକୁ ଇଙ୍ଗିତ କରେ। କ୍ଲାଉଡ୍ ସୁରକ୍ଷା ବିନ୍ୟାସ, ପରିଚୟ ଏବଂ ପ୍ରବେଶ ପରିଚାଳନା, ଆକ୍ରମଣ ପୃଷ୍ଠ ପରିଚାଳନା ଏବଂ AI ସୁରକ୍ଷାରେ ଦକ୍ଷତା ବିଶେଷଜ୍ଞ ବିଷୟରୁ ମୂଳ ଆବଶ୍ୟକତାକୁ ଗତି କରୁଛି। ଏକ ଏଜେଣ୍ଟିକ୍ ଫ୍ରେମୱାର୍କ କିପରି କାମ କରେ ଏବଂ ଏହାର ପ୍ରତିରକ୍ଷା କିପରି କରିବେ ତାହା ବୁଝିବା, ଏକ ଫାୟାରୱାଲ୍ କିପରି କାମ କରେ ତାହା ବୁଝିବା ପରି ମୌଳିକ ହୋଇଯାଉଛି।
ଭାରତୀୟ ପ୍ରତିଷ୍ଠାତା ଏବଂ IT ନେତାମାନଙ୍କ ପାଇଁ, ବାର୍ତ୍ତା ସମାନ ଭାବରେ ସିଧାସଳଖ: ଯାହା ପ୍ରକାଶିତ ହୁଏ ତାହା ଅଡିଟ୍ କରନ୍ତୁ, MFA ଲାଗୁ କରନ୍ତୁ, ଏବଂ AI-ସମ୍ବନ୍ଧିତ ଭିତ୍ତିଭୂମିକୁ ପ୍ରଥମ ଶ୍ରେଣୀର ସୁରକ୍ଷା ସମ୍ପତ୍ତି ଭାବରେ ବ୍ୟବହାର କରନ୍ତୁ।
ପ୍ରାୟତଃ ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନ
Artex କ’ଣ?
Artex ହେଉଛି ଏକ ଖୋଲା-ଉତ୍ସ, ଚୀନ୍-ନିର୍ମିତ ସ୍ୱୟଂଚାଳିତ ପ୍ରବେଶ ପରୀକ୍ଷଣ ଉପକରଣ ଯାହା ଜୁଲାଇ 2026 ରେ ପ୍ରକାଶିତ ହୋଇଛି। ଏହା କମ୍ ମାନବ ଇନପୁଟ୍ ସହିତ ସୁରକ୍ଷା ଉପକରଣ ବାଛିବା ଏବଂ ଚଲାଇବା ପାଇଁ AI ମଡେଲଗୁଡ଼ିକୁ ବ୍ୟବହାର କରେ।
Artex ବ୍ୟବହାର କରିବା ଅବୈଧ କି?
ଆପଣଙ୍କ ମାଲିକାନାରେ ଥିବା କିମ୍ବା ପରୀକ୍ଷା ପାଇଁ ଲିଖିତ ଅନୁମତି ଥିବା ସିଷ୍ଟମଗୁଡ଼ିକ ବିରୁଦ୍ଧରେ ଏକ ପ୍ରବେଶ ପରୀକ୍ଷଣ ଢାଞ୍ଚା ବ୍ୟବହାର କରିବା ଏକ ମାନକ ସୁରକ୍ଷା ଅଭ୍ୟାସ। ଅଧିକାଂଶ କ୍ଷେତ୍ରରେ ବିନା ଅନୁମତିରେ ସିଷ୍ଟମ ବିରୁଦ୍ଧରେ ଏହାକୁ ବ୍ୟବହାର କରିବା ବେଆଇନ। ଏହି ମାର୍ଗଦର୍ଶିକା ଆଇନଗତ ପରାମର୍ଶ ପ୍ରଦାନ କରେ ନାହିଁ, ତେଣୁ ଆପଣଙ୍କ ପରିସ୍ଥିତି ପାଇଁ ଜଣେ ଯୋଗ୍ୟ ବୃତ୍ତିଗତଙ୍କ ସହିତ ପରାମର୍ଶ କରନ୍ତୁ।
କେତେ ଆର୍ଟେକ୍ସ ସର୍ଭର ଖୋଲାଯାଇଥିଲା?
ଟେକ୍ କ୍ରଞ୍ଚ ଦ୍ୱାରା ରିପୋର୍ଟ କରାଯାଇଥିବା ଅନୁଯାୟୀ, ସେନ୍ସୀ ପାସୱାର୍ଡ ବିନା ପହଞ୍ଚିପାରୁଥିବା 800 ରୁ ଅଧିକ ଭିନ୍ନ ନିୟୋଜନ ଚିହ୍ନଟ କରିଛି। ସେନ୍ସୀ ତଥ୍ୟ ଉଦ୍ଧୃତ କରି ପରବର୍ତ୍ତୀ ଏକ ରିପୋର୍ଟ ନଭେମ୍ବର 4 ସୁଦ୍ଧା 1,465 ଖୋଲା କନସୋଲ ଗଣନା କରିଛି।
ସମସ୍ତ ଖୋଲା ଆର୍ଟେକ୍ସ ସର୍ଭର ଅପରାଧୀମାନଙ୍କ ଦ୍ୱାରା ବ୍ୟବହୃତ ହେଉଥିଲା କି?
ନା। ସେନ୍ସୀ ଉଲ୍ଲେଖ କରିଛନ୍ତି ଯେ ପ୍ରତ୍ୟେକ ଖୋଲା ଉଦାହରଣ ଜରୁରୀ ନୁହେଁ ଯେ କ୍ଷତିକାରକ। କିଛି ବୈଧ ପରୀକ୍ଷକଙ୍କର ହୋଇପାରେ ଯେଉଁମାନେ ପ୍ରବେଶକୁ ଭୁଲ ଭାବରେ ବିନ୍ୟାସ କରିଛନ୍ତି।
ଆକ୍ରମଣ ସହିତ କାହାକୁ ଆର୍ଟେକ୍ସ ଲିଙ୍କ୍ କରାଯାଇଛି?
ସୁରକ୍ଷା ସଂସ୍ଥାଗୁଡ଼ିକ ଏହାକୁ ଦକ୍ଷିଣ କୋରିଆର ଆର୍ଥିକ ସଂସ୍ଥାଗୁଡ଼ିକ ଉପରେ ହୋଇଥିବା ଆକ୍ରମଣ ଏବଂ ଅକ୍ଟୋବର ମାସରେ ‘କନେକ୍ଟୱାଇଜ୍’ (ConnectWise) ରେ ହୋଇଥିବା ସୁରକ୍ଷା ତ୍ରୁଟି (breach) ସହିତ ଯୋଡ଼ା ଯାଇଛି। ‘ଜେଡ୍ସ୍କେଲର୍’ (Zscaler) ମଧ୍ୟ ୨୦ଟି ବିଭିନ୍ନ ଅଞ୍ଚଳରେ (jurisdictions) ଚାଲିଥିବା ଏକ ବ୍ୟାପକ ଅଭିଯାନ ବିଷୟରେ ତଥ୍ୟ ଉପସ୍ଥାପନ କରିଛି।
‘କ୍ଲୋଜଡ୍-ସୋର୍ସ’ (closed-source) ଘୋଷଣା କ’ଣ ‘ଆର୍ଟେକ୍ସ’ (Artex) କୁ ସୁରକ୍ଷିତ କରିଦିଏ?
ନା। ପୁରୁଣା କୋଡ୍ର ନକଲଗୁଡ଼ିକ ଏବେ ମଧ୍ୟ କୋଡ୍-ସେୟାରିଂ ସାଇଟ୍ଗୁଡ଼ିକରେ ଉପଲବ୍ଧ ଅଛି ଏବଂ ଗବେଷକମାନେ ଏହା ସହିତ ଅନ୍ୟାନ୍ୟ AI ପରୀକ୍ଷଣ ଉପକରଣଗୁଡ଼ିକର ବ୍ୟବହାର ମଧ୍ୟ ଦେଖିବାକୁ ପାଇଛନ୍ତି।
ମୋର ନିଜସ୍ୱ ଉପକରଣଗୁଡ଼ିକ ସୁରକ୍ଷା ଦୃଷ୍ଟିରୁ ଖୋଲା (exposed) ଅଛି କି ନାହିଁ, ମୁଁ କିପରି ଯାଞ୍ଚ କରିପାରିବି?
ଆପଣଙ୍କର ‘ପବ୍ଲିକ୍ IP’ (public IP) ରେଞ୍ଜ୍ ଏବଂ କ୍ଲାଉଡ୍ ଆକାଉଣ୍ଟଗୁଡ଼ିକୁ ସ୍କାନ୍ କରନ୍ତୁ ଏବଂ ଦେଖନ୍ତୁ ଯେ କୌଣସି କନସୋଲ୍ (console) ବିନା ପ୍ରମାଣୀକରଣରେ (authentication) ଉତ୍ତର ଦେଉଛି କି ନାହିଁ। ଏହା ସହିତ, ‘ଇନବାଉଣ୍ଡ ସିକ୍ୟୁରିଟି ଗ୍ରୁପ୍ ରୁଲ୍’ (inbound security group rules) ଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରନ୍ତୁ ଏବଂ ଯଦି ଆପଣଙ୍କ ପାଖରେ ‘ଆଟାକ୍ ସର୍ଫେସ୍ ମ୍ୟାନେଜମେଣ୍ଟ’ (attack surface management) ସେବା ଉପଲବ୍ଧ ଅଛି, ତେବେ ତାହାର ବ୍ୟବହାର କରନ୍ତୁ।
ସବୁଠାରୁ ପ୍ରଭାବଶାଳୀ ସୁରକ୍ଷା ଉପାୟ କ’ଣ?
‘ମଲ୍ଟି-ଫ୍ୟାକ୍ଟର୍ ଅଥେଣ୍ଟିକେସନ୍’ (MFA) ଏବଂ ତୁରନ୍ତ ‘ପ୍ୟାଚିଂ’ (patching – ସଫ୍ଟୱେର୍ ତ୍ରୁଟି ସୁଧାରିବା) – ଏହି ଦୁଇଟିର ମିଶ୍ରଣ ସେହି ଦୁର୍ବଳତାଗୁଡ଼ିକୁ ଦୂର କରିଥାଏ ଯାହା ଉପରୋକ୍ତ ଆକ୍ରମଣଗୁଡ଼ିକରେ ବାରମ୍ବାର ବ୍ୟବହାର କରାଯାଇଥିଲା। ଏଗୁଡ଼ିକ ଶୁଣିବାକୁ ବୋଧହୁଏ ସେତେ ଆକର୍ଷଣୀୟ ଲାଗିନପାରେ, କିନ୍ତୁ ଏଗୁଡ଼ିକ ବେଶ୍ କାର୍ଯ୍ୟକାରୀ ଅଟେ।
ଉପସଂହାର: ‘ଆର୍ଟେକ୍ସ AI’ (Artex AI) ହ୍ୟାକିଂ ଉପକରଣଗୁଡ଼ିକ ସୁରକ୍ଷା ବିହୀନ ରହିବା ଘଟଣାରୁ ମିଳୁଥିବା ପ୍ରକୃତ ଶିକ୍ଷା
ସଂଖ୍ୟାଟି ୮୦୦ ହେଉ କିମ୍ବା ୧,୪୬୫, ତାହା ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ନୁହେଁ; ବରଂ ଏହି ଘଟଣା କ’ଣ ପ୍ରକାଶ କରୁଛି
ନିଷ୍କର୍ଷ: ଉନ୍ମୁକ୍ତ Artex AI ହ୍ୟାକିଂ ଉପକରଣରୁ ପ୍ରକୃତ ଶିକ୍ଷା
ହେଡଲାଇନ୍ ସଂଖ୍ୟା, ଆପଣ 800-ପ୍ଲୁର ଗଣନା କରନ୍ତୁ କିମ୍ବା 1,465 ଗଣନା କରନ୍ତୁ, ଏହା ଯାହା ପ୍ରକାଶ କରେ ତାହା ଅପେକ୍ଷା କମ୍ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। Artex AI ହ୍ୟାକିଂ ଉପକରଣଗୁଡ଼ିକୁ ଏକ ଚତୁର ଶୋଷଣ ଦ୍ୱାରା ପରାସ୍ତ କରାଯାଇ ନଥିଲା। ସେଗୁଡ଼ିକୁ ଚଲାଉଥିବା ଲୋକମାନେ ଖୋଲା ରଖିଥିଲେ, ଏବଂ ସେମାନେ ସକ୍ଷମ କରିଥିବା ଆକ୍ରମଣଗୁଡ଼ିକ ଅଧିକାଂଶ ଦୁର୍ବଳ ପାସୱାର୍ଡ ଏବଂ ଅନୁପସ୍ଥିତ MFA ମାଧ୍ୟମରେ ସଫଳ ହୋଇଥିଲା। Agentic AI ଅନୁପ୍ରବେଶର ଗତିକୁ ବୃଦ୍ଧି କରେ, କିନ୍ତୁ ପ୍ରତିରକ୍ଷାାତ୍ମକ ପ୍ଲେବୁକ୍ ଏପର୍ଯ୍ୟନ୍ତ ଏକ୍ସପୋଜର ପରିଚାଳନା, ଦୃଢ଼ ପ୍ରମାଣୀକରଣ ଏବଂ ଦ୍ରୁତ ପ୍ୟାଚିଂ ଉପରେ ନିର୍ମିତ।
ଯଦି ଆପଣ ଏହି ସପ୍ତାହରେ କେବଳ ଗୋଟିଏ ପଦକ୍ଷେପ ନିଅନ୍ତି, ତେବେ ଆପଣଙ୍କର ପ୍ରଶାସନିକ ଏବଂ ପରୀକ୍ଷଣ କନସୋଲଗୁଡ଼ିକୁ ସାର୍ବଜନୀନ ଇଣ୍ଟରନେଟ୍ ଠାରୁ ବାହାର କରନ୍ତୁ, ତା’ପରେ ବାହାରରୁ ପରିବର୍ତ୍ତନ ଯାଞ୍ଚ କରନ୍ତୁ। ସେହି ଗୋଟିଏ ପଦକ୍ଷେପ ଉନ୍ମୁକ୍ତ Artex AI ହ୍ୟାକିଂ ଉପକରଣଗୁଡ଼ିକର ଅପବ୍ୟବହାର କରିବାକୁ ଚାହୁଁଥିବା ଯେକୌଣସି ବ୍ୟକ୍ତିଙ୍କ ପାଇଁ ସହଜ ପଥକୁ ହଟାଇ ଦିଏ।
AI ସୁରକ୍ଷା ଏବଂ ଏଜେଣ୍ଟିକ୍ AI ରେ ଦକ୍ଷତା ନିର୍ମାଣ କରିବାକୁ ଚାହୁଁଛନ୍ତି କି? AI ଏବଂ ସାଇବର ସୁରକ୍ଷା ଭୂଦୃଶ୍ୟକୁ ଆକାର ଦେଉଥିବା ପରିବର୍ତ୍ତନରୁ ଆଗରେ ରହିବା ପାଇଁ Kalinga.ai ରୁ ଅଧିକ ବ୍ୟାଖ୍ୟାକାରୀ, ଗାଇଡ୍ ଏବଂ ତାଲିମ ଅନୁସନ୍ଧାନ କରନ୍ତୁ।