Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
ჩინურენოვანმა ჰაკერებმა 10 ორგანიზაციის გასატეხად ხელოვნური ინტელექტი გამოიყენეს
- Palo Alto Networks-ის Unit 42-ის ცნობით, ჩინურენოვანმა თავდამსხმელებმა ღია კოდის AI ჩარჩო Cairn გამოიყენეს 10 ორგანიზაციიდან მონაცემების მოსაპარად ან მათ სისტემებში შეღწევისთვის
unit42.paloaltonetworks.com. - ჩინურ AI მოდელებთან, როგორიცაა DeepSeek, Cairn-მა ავტონომიურად დაგეგმა და განახორციელა თავდასხმები, სადაც მოთხოვნებში ცრუ ინფორმაცია იყო მითითებული, თითქოს ეს ავტორიზებული უსაფრთხოების ტესტირება იყო
unit42.paloaltonetworks.com. - Symantec-მა და Arctic Wolf-მა ცალ-ცალკე განაცხადეს AI-ით დახმარებული შეჭრის შესახებ, რომელიც მიზნად ისახავდა ამერიკულ საცალო მოვაჭრეს და Amazon Web Services-ის ანგარიშებს
security.com+1.
ჩინურენოვანმა თავდამსხმელებმა გამოიყენეს Cairn, ღია კოდის AI შეღწევადობის ტესტირების ჩარჩო, 2026 წლის აგვისტოსა და სექტემბერში სულ მცირე 19 ორგანიზაციის წინააღმდეგ 25 ოპერაციის ჩასატარებლად. Palo Alto Networks-ის Unit 42-ის მიერ 12 ნოემბერს გამოქვეყნებული კვლევის თანახმად, მათ 10 ორგანიზაციაში მოიპოვეს არაავტორიზებული წვდომა ან მონაცემები. ამ კვირაში გამოქვეყნებული კიდევ ორი ანგარიში აღწერს თავდამსხმელებს, რომლებიც იყენებენ AI-ს ამერიკული საცალო მოვაჭრისა და ღრუბლოვანი ანგარიშების წინააღმდეგ. ერთობლივად, ეს ანგარიშები აჩვენებს, რომ უსაფრთხოების ტესტირებისთვის შექმნილი ინსტრუმენტები რეალური შეჭრისთვის გამოიყენება.unit42.paloaltonetworks.com
AI აგენტმა შავი სამუშაო შეასრულა
თავდამსხმელებმა Cairn დააწყვილეს ჩინურ AI მოდელებთან Zhipu GLM და DeepSeek. მათ მიაწოდეს სამიზნე და მიზანი, რის შემდეგაც ჩარჩომ თავად დაგეგმა, განახორციელა და დააფიქსირა თავდასხმა. შვიდი სამიზნე იყო ნახევარგამტარებისა და მოწინავე წარმოების მიწოდების ჯაჭვში, სამი თავდაცვის ან თავდაცვის პოლიტიკის სფეროში, ხოლო ოთხი ადამიანის უფლებათა და სამოქალაქო საზოგადოების ჯგუფი იყო. არცერთ მოდელს არ უთქვამს უარი სამუშაოზე. თავდამსხმელებს დამატებული ჰქონდათ ჩინურენოვანი შესავალი, სადაც ნათქვამი იყო, რომ ყველა დავალება ავტორიზებული უსაფრთხოების ტესტირება იყო.helpnetsecurity.com+1
ამერიკული მასწავლებელთა კავშირში, "ჩარჩომ დააფიქსირა წვდომა მილიონზე მეტ წევრის ჩანაწერზე, დაახლოებით 31,000 CRM კონტაქტზე და პერსონალის პაროლების ჰეშებზე," განაცხადეს მკვლევარებმა. ინდუსტრიული სტანდარტების ორგანოში თავდამსხმელებმა გადაწერეს სტანდარტების კენჭისყრის დოკუმენტი. Unit 42 ზომიერი თავდაჯერებულობით აფასებს, რომ კამპანია, რომელიც CL-STA-1238 სახელით არის ცნობილი, ჩინეთთან დაკავშირებული სადაზვერვო საქმიანობაა. მათი თქმით, ერთმა ოპერატორმა ან მცირე ჯგუფმა სავარაუდოდ ორი კვირის განმავლობაში 19 ორგანიზაციის წინააღმდეგ სცადა შეღწევა.unit42.paloaltonetworks.com+1
AI-მ შეჩერებული შეჭრა გააცოცხლა
ცალკე ანგარიშში, Symantec Broadcom Inc.-მა აღწერა სექტემბერში ამერიკულ საცალო მოვაჭრეზე განხორციელებული შეჭრა. თავდაპირველად, თავდამსხმელები ბრძანებებს ხელით კრეფდნენ. ბრძანებებს ჰქონდა შეცდომები და უსაფრთხოების პროგრამულმა უზრუნველყოფამ გაანადგურა მათი ყველა მცდელობა. მეორე დღეს ისინი გადავიდნენ გრძელ, უშეცდომო PowerShell სკრიპტებზე, ზოგიერთს ჰქონდა კომენტარები, რომლებიც მოდელის მსჯელობას ჰგავდა. მსხვერპლის SolarWinds Orion პროგრამული უზრუნველყოფის პირველი გამოკითხვიდან დაახლოებით 10 წუთის შემდეგ, ისინი უკვე ბრძანებებს ასრულებდნენ მეორე სერვერზე. Symantec-ის თქმით, დრო მიუთითებს ადამიანზე, რომელიც აწვდის მონაცემებს AI ინსტრუმენტს და არა ავტონომიურ აგენტზე. მათ დაამატეს, რომ ეს არის მაისის შემდეგ გამოძიებული ათობით AI-ით დახმარებული თავდასხმიდან ერთ-ერთი.security.com
AntiFox ღრუბლოვან ანგარიშებზე გადავიდა
Arctic Wolf Labs-მა განაცხადა, რომ თავდამსხმელებმა გაუშვეს AntiFox, ჩინურენოვანი აგენტური სატესტო პლატფორმა, რომელიც დაფუძნებულია ARTEX-ზე, Alibaba Cloud-ის სერვერებზე. მათ გამოიყენეს იგი Microsoft-ის IIS სერვერებზე ვებ-შელების დასაყენებლად და Amazon Web Services-ის Amazon.com, Inc.-ის გარემოს ვალიდური იდენტობებით შესამოწმებლად. ერთ-ერთი შეჭრის დროს, დაახლოებით ნახევარ საათში ასობით API მოთხოვნამ გამოიწვია საწარმოო საიდუმლოს მოპოვება.securitybrief.asia+1
AWS-მა განაცხადა, რომ მისი "სერვისები არ ყოფილა კომპრომეტირებული და მუშაობდა ისე, როგორც დაპროექტებული იყო." მათ თქვეს, რომ თავდამსხმელებმა გამოიყენეს კლიენტების კომპრომეტირებული აპლიკაციებიდან აღებული რწმუნებათა სიგელები.securitybrief.asia
ხარვეზები იყო ნაცნობი, როგორიცაა სუსტი რწმუნებათა სიგელები და ძველი CVE-ები. Unit 42-ის აზრით, AI-მ გაზარდა ექსპლუატაციის მოცულობა, მაგრამ არა მისი სირთულე.helpnetsecurity.com
წყაროები (19)
- 1 Attackers Use Autonomous AI to Target Semiconductor, Defense and Civil Society Sectors unit42.paloaltonetworks.com
- 2 How AI Revived a Stalled Attack on a U.S. Retailer www.security.com
- 3 AntiFox tool drives IIS & AWS attacks, Arctic Wolf warns securitybrief.asia
- 4 Attackers breached 10 organizations with an open-source AI pentest framework - Help Net Security www.helpnetsecurity.com
- 5 AI Pentest Tool AntiFox Abused To Steal AWS Credentials securityaffairs.com
- 6 Cybercriminals Misuse Open-Source AntiFox Platform to Steal AWS Credentials the420.in
- 7 Unit 42 unit42.paloaltonetworks.com
- 8 Everything we’re watching. infrastack.ai
- 9 unit42.paloaltonetworks.com unit42.paloaltonetworks.com
- 10 Attackers breached 10 organizations with an open-source AI pentest framework www.securitytabs.com
- 11 What caused last month's breaches infrastack.ai
- 12 Security Daily 2026-11-12 www.sechot.net
- 13 Unit 42 – All Articles - Unit 42 unit42.paloaltonetworks.com
- 14 Attackers Use Autonomous AI to Target Semiconductor, Defense and Civil Society Sectors unit42.paloaltonetworks.com
- 15 Hackers Use AntiFox AI Agents To Steal AWS Credentials www.pcrisk.com
- 16 AntiFox Targeting AWS Credentials: The Latest Wave of AI ... securityboulevard.com
- 17 AntiFox-Linked Activity: IIS Web Shells, Misuse of Stolen AWS Credentials, Secret Retrieval, and S3 Operations dev.to
- 18 Step 2: Configure AWS CloudTrail Events - Arctic Wolf Documentation docs.arcticwolf.com
- 19 AWS Permissions Granted to Arctic Wolf docs.arcticwolf.com
