Չինաստանի հետ կապված հաքերները ԱԲ գործակալների միջոցով կոտրել են Թայվանի պետական համակարգերը

Չինացի ենթադրյալ հաքերները գործարկել են արհեստական բանականության ինքնավար գործակալներ Թայվանի կառավարական կայքերը կոտրելու համար: Հետազոտողներն այս իրադարձությունն անվանում են ԱԲ-ի միջոցով իրականացվող կիբերգործողությունների աննախադեպ դրսևորում, ասվում է հետաքննության մեջ, որի մասին առաջին անգամ հայտնել է Financial Times-ը օգոստոսի 11-ին:ft

Հուլիսի սկզբին չորս օրվա ընթացքում ԱԲ-ով աշխատող հաքերային գործիքը միաժամանակ գործարկել է մինչև ութ ինքնավար գործակալներ, որոնք քարտեզագրել են կառավարական 21 համակարգեր, հայտնաբերել խոցելիություններ և հարմարեցրել մարտավարությունը, երբ պաշտպանները փորձել են արգելափակել դրանք: Այս մասին հայտնում են ներխուժումը բացահայտած Dream իսրայելական ԱԲ և կիբերանվտանգության ընկերության հետազոտողները:slguardian+1

Ամբողջությամբ ինքնավար հարձակում

Հարձակման հետևանքով կոտրվել է կառավարական առնվազն 85 օգտատիրոջ հաշիվ և արտահանվել ավելի քան 2500 աշխատակցի տվյալներ, որից հետո այն տարածվել է Թայվանի միջուկային անվտանգության գործակալության և առնվազն յոթ էներգետիկ ընկերությունների վրա, ցույց է տվել Dream-ի հետազոտությունը:fudzilla+1

Dream-ի ռազմավարության գծով գլխավոր տնօրեն Ամիր Բեկերը, ով Իսրայելի էլիտար հետախուզական 8200 ստորաբաժանման կիբերգործողությունների նախկին ղեկավարն է, նշել է, որ երբևէ չի տեսել նման «ամբողջությամբ ինքնավար հարձակում» պետական թիրախի դեմ:slguardian+1

Հաքերային գործիքը ստեղծվել է բաց կոդով ԱԲ գործակալների երկու հարթակների՝ Hermes-ի և OpenClaw-ի հիման վրա, որոնք թույլ են տալիս ԱԲ մոդելներին առաջադրանքներն կատարել ինքնուրույն: Հետազոտողները ներխուժման ապացույցներ են գտնել 160 ՄԲ ծավալով առցանց արխիվում, որը պարունակում էր 1395 ֆայլ: Գործիքի անվտանգության սահմանափակումները շրջանցվել են՝ գործողությունը ներկայացնելով որպես թույլատրված թափանցելիության թեստավորում:nationaltechnology+2

Dream-ը գործողությունը չի վերագրել կոնկրետ խմբի, սակայն նշել է, որ ներքին հաղորդակցություններում պարզեցված չինարենի կիրառումը վկայում է այն մասին, որ օպերատորը մեծ հավանականությամբ կապված է Չինաստանի հետ: Գողացված տվյալները գրված են եղել ավանդական չինարենով, որը սովորաբար օգտագործվում է Թայվանի կառավարական կայքերում:slguardian+1

Սրվող սպառնալիքի նոր չափումը

Այս ներխուժումը նոր շերտ է ավելացնում Թայվանի դեմ արդեն իսկ ընթացող ակտիվ կիբերարշավին: Կղզու Ազգային անվտանգության բյուրոն հունվարին հայտնել էր, որ 2025 թվականին օրական միջինը բախվել է չինական 2.6 միլիոն կիբերհարձակման, ինչը ավելի քան երկու անգամ գերազանցում է 2023 թվականի ցուցանիշը:globaltaiwan+1

Թայվանի թվային հարցերի նախարարությունը հրաժարվել է մեկնաբանել կոնկրետ միջադեպը, սակայն ընդունել է, որ ԱԲ-ի կիրառմամբ հարձակումները փոխել են կիբերանվտանգության սպառնալիքների բնույթը՝ նշելով, որ ԱԲ գործակալները ստեղծում են «երկակի մարտահրավեր», քանի որ հարձակումները կարող են ավտոմատացվել, իսկ հենց իրենք՝ գործակալները, կարող են խոցելի դառնալ:slguardian

Միջադեպին նախորդել էին անցյալ նոյեմբերին Anthropic-ի զեկույցներն այն մասին, որ Չինաստանի կողմից հովանավորվող հաքերները մանիպուլացրել են իր Claude գործիքը՝ փորձելով հարձակվել 30 միջազգային կազմակերպությունների վրա, թեև սահմանափակ հաջողությամբ: «Սա պետք է լինի աշխարհի յուրաքանչյուր կառավարության հիմնական կանխավարկածը», նշել է Բեկերը՝ նկատի ունենալով մշտական ավտոմատացված կիբերպաշարման սպառնալիքը:fudzilla+1