CrowdStrike segir tölvuþrjóta tengda Kína hafa notað DeepSeek-gervigreind

Njósnahópur tengdur Kína notaði gervigreindarumhverfi, sem keyrði aðallega á stóru mállíkani DeepSeek, til að beina árásum gegn meira en 200 stofnunum og fyrirtækjum um allan heim á 11 dögum, að sögn netöryggisfyrirtækisins CrowdStrike ↘ 4.10% í skýrslu sem birt var fimmtudaginn 29. október. NBC News Comcast Corporation ↗ 4.27% lýsti herferðinni sem dæmi um hvernig gervigreind gerir tölvuþrjótum kleift að vinna á mælikvarða sem áður krafðist miklu meiri mannlegrar vinnu.nbcnews.com+1

CrowdStrike fylgist með hópnum undir nafninu VAPOR PANDA. Herferðin hófst 17. október og var rekin í gegnum umhverfi sem kallast ARTEX, sem náði til aðila í að minnsta kosti 14 löndum frá einni stjórnstöð. Fyrirtækið staðfesti virkni eftir innbrot hjá níu af þeim stofnunum sem ráðist var á, samkvæmt bloggfærslu CrowdStrike.crowdstrike.com

Hverjir voru skotmörkin

Skotmörkin náðu til utanríkisráðuneyta í Rómönsku Ameríku, Evrópu, Asíu og Miðausturlöndum, auk bandarískra hálfleiðara-, varnarmála- og hugveitustofnana ásamt fjarskiptafyrirtækum á mörgum svæðum, sagði CrowdStrike. Í einni árás beindist hópurinn að utanríkisráðuneyti, forsetaembætti, forsætisráðuneyti og varnarmála-, dómsmála-, fjármála- og leyniþjónustustofnunum eins Evrópulands. Í annarri beindist hann að 19 bandarískum samtökum í lyfja-, hálfleiðara-, varnarmála-, kjarnorku- og fjármálageiranum. Fyrirtækið sagði að fjarskiptafyrirtæki í Bandaríkjunum, Belgíu og Filipseyjum hefðu orðið fyrir árás. Að minnsta kosti 12 aðrar stofnanir, þar á meðal bandarískar hugveitur og evrópskar stjórnsýslustofnanir, urðu fyrir lykilorðaárásum og skilríkjaskönnun.crowdstrike.com

Á sýktum netkerfum komu tölvuþrjótarnir fyrir BLOODALCHEMY, bakhliðaraðgangi sem var fyrst skráður opinberlega í október 2023.crowdstrike.com

Hvernig gervigreindarnámsþættirnir unnu

Samkvæmt CrowdStrike keyrir ARTEX aðalnámsþátt ásamt skipuleggjendum og vinnuþáttum sem deila korti yfir staðreyndir og markmið. Saman færa þeir hvert innbrot frá fyrsta aðgangi í gegnum njósnir og hliðarhreyfingar. DeepSeek var aðalmállíkanið, en til viðbótar var notað annað viðskiptamállíkan í áskrift sem CrowdStrike gat ekki borið kennsl á. Í einu stöku innbroti notuðu skipulagningarþættirnir um 1,4 milljarða inntakstákna.crowdstrike.com

Aðgerðin var ekki alveg sjálfvirk. Endurheimt samskipti sýndu að stjórnandi gaf fyrirmæli á kínversku, merkt "human instruction" og tímamerkt á kínverskum staðaltíma. Stjórnandinn greip inn í á ákvörðunarpunktum og bað þættina einnig um að finna hýsingarvélar sem vantaði Falcon-skynjara CrowdStrike, sagði fyrirtækið.crowdstrike.com

Stigmögnun í njósnum drifnum af gervigreind

CrowdStrike sagði að þetta væri í fyrsta sinn sem tekið væri eftir því að VAPOR PANDA notaði tól til innbrota sem drifin eru af gervigreind. Hópurinn hefur beint spjótum sínum að stjórnvöldum, hugveitum og orkustofnunum frá árinu 2021, og herferðin markar einnig færslu yfir í nýja geira og svæði. Fyrirtækið kallaði aðgerðina "stigmögnun á notkun Kína-tengdra gervigreindarþátta, frá stökum innbrotum yfir í mörg samtímis innbrot undir stjórn manns." Það sagði að herferðin væri aðskilin frá annarri ARTEX-virkni sem aðrir rannsakendur hafa greint frá undir nafninu Storm-0940. Í augum CrowdStrike þýðir þetta líklega að umhverfið sé að dreifast á milli nokkurra hópa tengdra Kína, og það að reiða sig á mörg gervigreindarlíkön endurspegli meðvitaða viðleitni til að byggja upp sveigjanlega verkfærakeðju.crowdstrike.com

Matsorð CrowdStrike eru þau að verkfæri eins og ARTEX geri "litlu liði kleift að fylgja eftir víðtækara skotmarkamengi en handvirkar aðgerðir gætu staðið undir."crowdstrike.com