CrowdStrike: ჩინეთთან დაკავშირებულმა ჰაკერებმა DeepSeek-ის ხელოვნური ინტელექტი გამოიყენეს

ჩინეთთან დაკავშირებულმა ჯაშაშურმა ჯგუფმა, რომელიც ძირითადად DeepSeek-ის დიდ ენობრივ მოდელზე მომუშავე ხელოვნური ინტელექტის აგენტების სისტემას იყენებდა, 11 დღის განმავლობაში მსოფლიოს მასშტაბით 200-ზე მეტი ორგანიზაცია ამოიღო მიზანში. ამის შესახებ კიბერუსაფრთხოების კომპანია CrowdStrike ↘ 3.44%-მა ხუთშაბათს, 29 ოქტომბერს გამოქვეყნებულ ანგარიშში განაცხადა. NBC News Comcast Corporation ↗ 2.80%-მა ეს კამპანია აღწერა, როგორც მაგალითი იმისა, თუ როგორ აძლევს ხელოვნური ინტელექტი ჰაკერებს საშუალებას იმუშაონ ისეთი მასშტაბით, რაც ადრე ბევრად მეტ ადამიანურ რესურსს მოითხოვდა.nbcnews.com+1

CrowdStrike აღნიშნულ ჯგუფს VAPOR PANDA-ს სახელით ადევნებს თვალს. კამპანია 17 ოქტომბერს დაიწყო და ARTEX-ის სახელწოდების სისტემით იმართებოდა, რომელმაც ერთი კონტროლერიდან სულ მცირე 14 ქვეყნის ობიექტებს მიაღწია. CrowdStrike-ის ბლოგპოსტის თანახმად, კომპანიამ შეღწევის შემდგომი აქტივობა სამიზნე ცხრა ორგანიზაციაში დაადასტურა.crowdstrike.com

ვინ იყო სამიზნე

CrowdStrike-ის ცნობით, სამიზნეებს შორის იყვნენ ლათინური ამერიკის, ევროპის, აზიისა და ახლო აღმოსავლეთის საგარეო საქმეთა სამინისტროები, ასევე აშშ-ის ნახევარგამტარული, თავდაცვისა და ანალიტიკური ორგანიზაციები და რამდენიმე რეგიონის ტელეკომუნიკაციის პროვაიდერები. ერთ-ერთი შეტევისას ჯგუფმა ევროპული ქვეყნის საგარეო საქმეთა სამინისტრო, პრეზიდენტის ადმინისტრაცია, პრემიერ-მინისტრის აპარატი, თავდაცვის, იუსტიციის, ფინანსთა და დაზვერვის უწყებები ამოიღო მიზანში. სხვა შემთხვევაში, მან აშშ-ში ბაზირებული 19 ორგანიზაცია ამოიღო მიზანში ფარმაცევტულ, ნახევარგამტარულ, თავდაცვის, ბირთვულ და ფინანსურ სექტორებში. კომპანიის ცნობით, აშშ-ის, ბელგიისა და ფილიპინების ტელეკომ-პროვაიდერების უსაფრთხოება დაირღვა. სულ მცირე 12-ზე მეტი ორგანიზაცია, მათ შორის აშშ-ის ანალიტიკური ცენტრები და ევროპული სამთავრობო ორგანოს წარმომადგენლები, პაროლების მასობრივი შეყვანისა (password spraying) და მონაცემთა სკანირების სამიზნე გახდნენ.crowdstrike.com

დაზიანებულ ქსელებში ჰაკერებმა BLOODALCHEMY დააყენეს: ეს არის „უკანა კარი“ (backdoor), რომელიც პირველად საჯაროდ 2023 წლის ოქტომბერში დოკუმენტირდა.crowdstrike.com

როგორ მუშაობდნენ ხელოვნური ინტელექტის აგენტები

CrowdStrike-ის თანახმად, ARTEX მართავს მთავარ აგენტს, დაგეგმვისა და შემსრულებელ აგენტებთან ერთად, რომლებიც ფაქტებისა და მიზნების საერთო გრაფს იზიარებენ. ისინი ერთობლივად ახორციელებენ თითოეულ შეღწევას: საწყისი წვდომიდან დაზვერვასა და ჰორიზონტალურ გადაადგილებამდე. ძირითად მოდელს DeepSeek წარმოადგენდა, რომელსაც მხარს უჭერდა მეორე, ფასიანი კომერციული მოდელი, რომლის იდენტიფიცირებაც CrowdStrike-მა ვერ შეძლო. მხოლოდ ერთ შეღწევაში დაგეგმვის აგენტებმა დაახლოებით 1.4 მილიარდი შეყვანის ტოკენი (input tokens) მოიხმარეს.crowdstrike.com

ოპერაცია სრულად ავტონომიური არ ყოფილა. მოპოვებული ტრანსკრიპტები აჩვენებს, რომ ოპერატორი ინსტრუქციებს ჩინურ ენაზე იძლეოდა, წარწერით "human instruction" და ჩინეთის სტანდარტული დროის დროის შტამპით. ოპერატორი ჩაერია გადაწყვეტილების მიღების მომენტებში და აგენტებს ასევე დაავალა ისეთი ჰოსტების მოძიება, რომლებსაც CrowdStrike-ის Falcon სენსორი არ გააჩნდათ, განაცხადა კომპანიამ.crowdstrike.com

ესკალაცია ხელოვნური ინტელექტით მართულ ჯაშუშობაში

CrowdStrike-ის თქმით, ეს არის VAPOR PANDA-ს მიერ ხელოვნური ინტელექტით მართული შეღწევის ინსტრუმენტების გამოყენების პირველი დაფიქსირებული შემთხვევა. ჯგუფი 2021 წლიდან იღებს მიზანში სამთავრობო, ანალიტიკურ და ენერგეტიკულ ორგანიზაციებს, ხოლო ეს კამპანია ახალ სექტორებსა და რეგიონებში გაფართოებაზეც მიუთითებს. კომპანიამ ოპერაციას უწოდა "ჩინეთთან დაკავშირებული ხელოვნური ინტელექტის აგენტების გამოყენების ესკალაცია: ინდივიდუალური შეღწევებიდან ადამიანის მიერ მართულ ერთდროულ, მრავალმხრივ შეტევებამდე". მისი თქმით, ეს კამპანია გამოყოფილია ARTEX-ის იმ აქტივობისგან, რომელზეც ინდუსტრიის სხვა მკვლევრები Storm-0940-ის სახელით იტყობინებოდნენ. CrowdStrike-ის შეფასებით, ეს სავარაუდოდ ნიშნავს, რომ ეს სისტემა ჩინეთთან დაკავშირებულ რამდენიმე ჯგუფში ვრცელდება, ხოლო AI მოდელის რამდენიმე პროვაიდერზე დაყრდნობა ასახავს მიზანმიმართულ მცდელობას მდგრადი ინსტრუმენტების ჯაჭვის შესაქმნელად.crowdstrike.com

CrowdStrike-ის დასკვნით, ARTEX-ის მსგავსი აგენტური ინსტრუმენტები საშუალებას აძლევს "მცირე გუნდს, ამოიღოს მიზანში უფრო ფართო სპექტრი, ვიდრე ეს მექანიკური ოპერაციების შემთხვევაში იქნებოდა შესაძლებელი".crowdstrike.com