錆人形/RE_DO

話題の侵入テスト用AI基盤「ARTEX」のフォークに、認証なしでコマンドを実行できるバックドアが仕込まれており、公表前の11月3日までに7,946回取得されていたと報告されています。配布の起点は、ARTEXの開発者が10月8日にソースコードの非公開化を表明した後にGitHubに現れたコピー版で、Docker-Composeの設定を1行だけ変えてこのイメージを取得させていたとの説明。バックドアはイメージ内のバイナリーにだけ含まれ、公開されたソースコードを確認しても見つからないとされます。ログイン要求の特定の欄に入れた命令が、パスワードの確認より前にコンテナ内のroot権限で実行され、通信上は失敗したログインにしか見えない仕組み。Dockerは11月5日に該当する2つのイメージを削除したものの、取得済みのコピーやミラーのキャッシュにはバックドアが残ると報告元は注意しています。 【要点の整理】 ・Badbyteによると、バックドア入りのイメージは「tomicdd[/]artex」と、同じ内容を再配布した「congdonglinux[/]artex」の2つで、削除時点の取得回数はそれぞれ9,131回と45回。ほかの第三者製のARTEXイメージからはバックドアは見つかっていないとの説明 ・公式版との違いは、ログイン処理に追加された関数だけで、ほかの処理や通信先の変更はなし。バックドア側から外部へ通信することはなく、攻撃者からの要求を待つ形式 ・11月2〜4日の観測では、バックドア入りの管理画面がインターネット上に62件あり、4日18時55分（日本時間）の時点で46件が稼働。同日のARTEXの管理画面は全体で1,645件 ・コンテナ内には、LLMのAPIキー（平文）やデータベースのパスワード、診断対象の情報、対象から得た認証情報、通信の記録などが保存されており、バックドアを使えばこれらを取得できる状態。報告は取得できる情報の整理で、実際に盗まれたかは示されていない ・バックドア入りの版は全ページで固定のビルドID「3aC1db3gGU08O4UHbAt4J」を返すため、外部から識別が可能。イメージを取得し直しても、データ用のボリュームに書き込まれた変更は残るとの説明 ・637のGitHubリポジトリーが今もこのイメージを指定。削除後は取得に失敗するものの、イメージ名を変えたフォークやミラー経由で取得する環境は影響を受ける可能性 詳細は以下を参照： badbyte.io/artex-backdoor-do… (※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)