ჩინეთთან დაკავშირებულმა ჰაკერებმა ტაივანის სამთავრობო სისტემებში შესაღწევად ხელოვნური ინტელექტის აგენტები გამოიყენეს

სავარაუდოდ ჩინელმა ჰაკერებმა ტაივანის სამთავრობო ვებსაიტებში შესაღწევად ხელოვნური ინტელექტის ავტონომიური აგენტები გამოიყენეს. მკვლევრები ამას ხელოვნური ინტელექტის მიერ მართული კიბეროპერაციების უპრეცედენტო გამოვლინებად მიიჩნევენ. ინფორმაციას გამოძიებაზე დაყრდნობით პირველად Financial Times-ი 11 აგვისტოს ავრცელებს.ft

ივლისის დასაწყისში, ოთხი დღის განმავლობაში, ხელოვნური ინტელექტის ბაზაზე შექმნილმა ჰაკერულმა ინსტრუმენტმა ერთდროულად რვა ავტონომიური აგენტი აამოქმედა. მათ 21 სამთავრობო სისტემა შეისწავლეს, აღმოაჩინეს სუსტი წერტილები და დამცველების მიერ დაბლოკვის შემთხვევაში ტაქტიკა შეცვალეს. ამის შესახებ იტყობინებიან ისრაელის ხელოვნური ინტელექტისა და კიბერუსაფრთხოების ფირმა Dream-ის მკვლევრები, რომლებმაც ეს შეღწევა გამოავლინეს.slguardian+1

სრულად ავტონომიური თავდასხმა

Dream-ის კვლევის თანახმად, თავდასხმის შედეგად დაზიანდა სულ მცირე 85 სამთავრობო მომხმარებლის ანგარიში და მოპოვებულ იქნა პერსონალის 2500-ზე მეტი ჩანაწერი, რის შემდეგაც თავდასხმა ტაივანის ბირთვული უსაფრთხოების სააგენტოსა და სულ მცირე შვიდ ენერგეტიკულ კომპანიაზე გავრცელდა.fudzilla+1

Dream-ის სტრატეგიის მთავარმა დირექტორმა, ამირ ბეკერმა, რომელიც წარსულში ისრაელის ელიტარული რადიოელექტრონული დაზვერვის 8200-ე ქვედანაყოფის კიბეროპერაციებს ხელმძღვანელობდა, განაცხადა, რომ სამთავრობო სამიზნეზე მსგავსი „სრულად ავტონომიური თავდასხმა“ აქამდე არასდროს უნახავს.slguardian+1

ჰაკერული ინსტრუმენტი აგებული იყო ღია კოდის მქონე ხელოვნური ინტელექტის ორ პლატფორმაზე: Hermes-სა და OpenClaw-ზე, რომლებიც ხელოვნური ინტელექტის მოდელებს ამოცანების ავტონომიურად შესრულების საშუალებას აძლევს. მკვლევრებმა შეღწევის მტკიცებულებები 160 მეგაბაიტიან ონლაინ არქივში აღმოაჩინეს, რომელიც 1395 ფაილს შეიცავდა. ინსტრუმენტის უსაფრთხოების ბარიერების გვერდის ავლით, ეს ქმედება ავტორიზებულ შეღწევადობის ტესტირებად (penetration testing) იქნა წარმოდგენილი.nationaltechnology+2

Dream-ს ოპერაცია კონკრეტული ჯგუფისთვის არ მიუწერია, თუმცა აღნიშნა, რომ შიდა კომუნიკაციებში გამოყენებული გამარტივებული ჩინური მიუთითებს იმაზე, რომ ოპერატორი დიდი ალბათობით ჩინეთთან იყო დაკავშირებული. მოპარული მონაცემები ტრადიციულ ჩინურ ენაზე იყო დაწერილი, რომელიც ჩვეულებრივ გამოიყენება ტაივანის სამთავრობო ვებსაიტებზე.slguardian+1

მზარდი საფრთხის ახალი განზომილება

ეს შეღწევა ახალ განზომილებას სძენს ტაივანის წინააღმდეგ ისედაც ინტენსიურ კიბერკამპანიას. კუნძულის ეროვნული უსაფრთხოების ბიურომ იანვარში განაცხადა, რომ 2025 წელს დღეში საშუალოდ 2.6 მილიონ ჩინურ კიბერთავდასხმას აწყდებოდა, რაც ორჯერ მეტია 2023 წლის მაჩვენებელზე.globaltaiwan+1

ტაივანის ციფრული ტექნოლოგიების სამინისტრომ კონკრეტულ ინციდენტზე კომენტარის გაკეთება არ ისურვა, თუმცა აღიარა, რომ ხელოვნური ინტელექტის გამოყენებით განხორციელებულმა თავდასხმებმა კიბერუსაფრთხოების საფრთხეების ხასიათი შეცვალა. უწყებამ აღნიშნა, რომ ხელოვნური ინტელექტის აგენტები „ორმაგ გამოწვევას“ ქმნიან, რადგან თავდასხმები შეიძლება ავტომატიზებული იყოს, ხოლო თავად ეს აგენტები შესაძლოა მოწყვლადი აღმოჩნდნენ.slguardian

ეს ინციდენტი მოჰყვა გასული წლის ნოემბერში Anthropic-ის მიერ გავრცელებულ ინფორმაციას იმის შესახებ, რომ ჩინეთის სახელმწიფოს მიერ მხარდაჭერილმა ჰაკერებმა მისი Claude ინსტრუმენტით მანიპულირება მოახდინეს და 30 საერთაშორისო ორგანიზაციაზე თავდასხმა სცადეს, თუმცა მცირე წარმატებით. „ეს უნდა იყოს მსოფლიოს ნებისმიერი მთავრობის ძირითადი დაშვება“, განაცხადა ბეკერმა მუდმივი ავტომატიზებული კიბერალყის საფრთხეზე საუბრისას.fudzilla+1