Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

theinformation.com։ibm.com։darktrace.com+1։Լատինական Ամերիկայի երկարամյա կիբերհանցավոր խումբը օգտագործել է AI գործակալների ցանց՝ բանկեր և վճարային հավելվածներ ներխուժելու համար՝ մարդու նվազագույն մասնակցությամբ, հայտնել է The Information-ը հոկտեմբերի 21-ին։ AI գործակալները աշխատել են Anthropic-ի, SpaceX-ի և չինական Moonshot AI լաբորատորիայի մոդելների հիման վրա։marketscreener.com
The Information-ի համաձայն՝ CyberCartel անունով հայտնի խումբը իր ավտոմատացված հարձակումները ուղղել է Լատինական Ամերիկայի ավելի քան 400 ֆինանսական թիրախների։ Բացահայտումները կիբերանվտանգության Straiker ստարտափի հետաքննության արդյունք են, որը հետազոտությունը բացառիկ կերպով կիսել է լրատվամիջոցի հետ։ The Information-ը սա անվանել է առաջին մանրամասն զեկույցներից մեկը այն մասին, թե ինչպես են հանցագործներն օգտագործում AI մոդելները ֆինանսական հաստատություններում ներխուժումներն ավտոմատացնելու համար։theinformation.com
Թիրախների թվում են եղել մի շարք բանկեր և վճարային հավելվածներ։ Չինական Jinse Finance լրատվամիջոցի կողմից հրապարակված զեկույցի ամփոփման համաձայն՝ AI գործակալները կարողացել են գողանալ գաղտնաբառեր և հաճախորդների տվյալներ, ինչպես նաև ինքնուրույն մուտք գործել օգտատերերի բանկային հաշիվներ՝ առանց մարդու գրեթե որևէ մասնակցության։ MT Newswires-ը նույնպես անդրադարձել է The Information-ի զեկույցին։ Վերնագրում նշվում է Grok-ը՝ xAI-ի կողմից մշակված չաթ-բոտը, որն այժմ SpaceX-ի մաս է կազմում։marketscreener.com+1
Moonshot-ն արդեն Վաշինգտոնի ուշադրության կենտրոնում է։ Սեպտեմբերին Ազգային անվտանգության գործակալությունը (NSA), Հետաքննությունների դաշնային բյուրոն (FBI) և CISA-ն այն և հինգ այլ չինական AI ընկերությունների մեղադրել են ամերիկյան մոդելներից, այդ թվում՝ Claude-ից և Grok-ից, միլիարդավոր թոքեններ կորզելու մեջ՝ սեփական համակարգերը մարզելու համար, հայտնել է CoinDesk-ը։coindesk.com
CyberCartel-ը նոր խաղացող չէ։ IBM-ի անվտանգության հետազոտողները նշում են, որ խումբը Լատինական Ամերիկայում ակտիվ է 2012 թվականից։ Այն հիմնականում վարձակալել է գոյություն ունեցող վնասակար ծրագրեր, այլ ոչ թե ստեղծել սեփականը, և օգտագործել դրանք պետական գրասենյակների և ֆինանսական հաստատությունների դեմ։ Նրա մեթոդները ներառել են կեղծ հաշիվ-ապրանքագրեր, պետական կայքեր և բրաուզերի վնասակար հավելումներ, որոնք գողանում են բանկային մուտքի տվյալները։ Darktrace-ը խմբին կապել է բանկային և հարկային ծառայությունների օգտատերերի դեմ ուղղված արշավների հետ, հատկապես Մեքսիկայում և Չիլիում։ Այն օգտագործել է վնասակար գովազդներ և ֆիշինգ էջեր, որոնք ընդօրինակել են իրական հաստատությունները։ibm.com+1
Straiker-ը վաճառում է անվտանգության գործիքներ AI գործակալների համար։ Հուլիսին այն հրապարակել է սպառնալիքների զեկույց, որտեղ նկարագրել է այն, ինչ անվանում է "AI-ով աշխատող մշտական սպառնալիքներ". հարձակվողներ, որոնք իրենք են գործակալներ և կարող են ավտոմատացնել հետախուզությունը, գրել էքսպլոյտներ և պահպանել երկարաժամկետ մուտքը համակարգեր, ըստ ընկերության STAR Labs զեկույցի։ Ընկերությունը վերջերս ներգրավել է 64 միլիոն դոլար Series A փուլում, հայտնել է The Next Web-ը։straiker.ai+1
Նոր բացահայտումները մատնանշում են պաշտպանվողների համար առկա խնդիրը։ Գործիքները, որոնք հարձակվողները նախկինում կարող էին գործարկել միայն մի քանիսը միաժամանակ, այժմ կարող են պատճենվել հարյուրավոր թիրախների վրա միանգամից։ Առանձին հետազոտության մեջ Darktrace-ը նշել է, որ AI-ի օգնությամբ իրականացվող հարձակումները "դեռևս թողնում են վարքագծային հետք"։ Այն հավելել է, որ թեև AI-ն կարող է ձևավորել հարձակումների կառուցման և մասշտաբավորման եղանակը, "այն դրանք օպերատիվորեն անտեսանելի չի դարձնում"։darktrace.com