ក្រុមហេគឃ័រមួយឈ្មោះថា CyberCartel បានប្រើប្រាស់បណ្តាញភ្នាក់ងារ AI ដែលបង្កើតឡើងនៅលើគំរូពី Anthropic, SpaceX និង Moonshot AI របស់ចិន ដើម្បីធ្វើការវាយប្រហារដោយស្វ័យប្រវត្តិលើគោលដៅហិរញ្ញវត្ថុអាមេរិកឡាទីនជាង 400 នេះ សារព័ត៌មាន The Information បានរាយការណ៍កាលពីថ្ងៃពុធដោយដកស្រង់ការស៊ើបអង្កេតដោយក្រុមហ៊ុនចាប់ផ្តើមសុវត្ថិភាពអ៊ីនធឺណិត Straiker ។

របាយការណ៍ពិពណ៌នាអំពីយុទ្ធនាការដែលហួសពីការលួចចូលដោយជំនួយ AI ។ យោងតាមការរកឃើញរបស់ Straiker ដែលត្រូវបានបញ្ជូនបន្តដោយ The Information ភ្នាក់ងារបានដំណើរការជាមួយនឹងការបញ្ចូលមនុស្សតិចតួច៖ ពួកគេបានលួចពាក្យសម្ងាត់ និងទិន្នន័យអតិថិជនដោយស្វ័យភាព ហើយចូលប្រើគណនីធនាគារដោយខ្លួនឯង។

ជង់វាយប្រហារច្រើនម៉ូដែល

អ្វី​ដែល​សម្គាល់​ប្រតិបត្តិការ​នេះ តាម​របាយការណ៍ គឺ​ទំហំ​នៃ​គំរូ​ដែល​នៅ​ពី​ក្រោយ​វា។ ក្រុមនេះបានទាក់ទាញក្រុមហ៊ុន Anthropic's Claude និង SpaceX's Grok ដែលជាផ្នែកចុងក្រោយនៃ SpaceX របស់ Elon Musk បន្ទាប់ពីការទិញ xAI របស់ក្រុមហ៊ុនអាកាសចរណ៍នៅខែកុម្ភៈ ឆ្នាំ 2026 រួមជាមួយ Kimi ដែលបង្កើតឡើងដោយ Moonshot AI របស់ប្រទេសចិន។

ការប្រើប្រាស់ម៉ូដែលគូប្រជែងជាច្រើនក្នុងពេលតែមួយផ្តល់នូវប្រតិបត្តិការទាំងការលែងត្រូវការតទៅទៀត និងឯកទេស៖ ម៉ូដែលផ្សេងៗគ្នាមានអាកប្បកិរិយាបដិសេធខុសៗគ្នា ភាពខ្លាំងខុសៗគ្នាក្នុងការបង្កើតកូដ និងរចនាសម្ព័ន្ធតម្លៃខុសៗគ្នា។ អ្នកស្រាវជ្រាវសន្តិសុខបានព្រមានជាយូរមកហើយថាអ្នកផ្តល់សេវាចម្រុះអាចជួយឱ្យប្រតិបត្តិការវាយប្រហារបន្តដំណើរការនៅពេលដែលប្រព័ន្ធសុវត្ថិភាពរបស់មន្ទីរពិសោធន៍មួយបានកាត់ផ្តាច់ការចូលប្រើប្រាស់។

មាត្រដ្ឋានគឺជាតួលេខចំណងជើងផ្សេងទៀត។ យោងតាមសារព័ត៌មាន The Information បានឱ្យដឹងថា គោលដៅហិរញ្ញវត្ថុអាមេរិកឡាទីនជាង 400 ត្រូវបានវាយប្រហារដោយបណ្តាញភ្នាក់ងារស្វ័យប្រវត្តិ។ របាយការណ៍នេះមិនបានកំណត់អត្តសញ្ញាណស្ថាប័នដែលរងផលប៉ះពាល់នោះទេ ហើយព័ត៌មានលម្អិតអំពីការខាតបង់ហិរញ្ញវត្ថុសរុបមិនអាចរកបានភ្លាមៗនោះទេ។

ពី AI-Assisted ទៅ AI-Automated

ក្រុមសន្តិសុខបានចំណាយពេល 2 ឆ្នាំដើម្បីតាមដានឧក្រិដ្ឋជនដែលប្រើ chatbots ដើម្បីសរសេរល្បិចបោកបញ្ឆោត បំបាត់មេរោគ ឬបកប្រែការទាក់ទាញទៅជាភាសាថ្មី។ យុទ្ធនាការ CyberCartel ដូចដែលបានពណ៌នា បង្ហាញពីជំហានមួយបន្ថែមទៀត៖ ភ្នាក់ងារដែលភ្ជាប់ជំហានទាំងនោះរួមគ្នា ហើយប្រតិបត្តិពួកគេដោយគ្មានមនុស្សជំរុញសកម្មភាពនីមួយៗ។

ការផ្លាស់ប្តូរនោះបានផ្លាស់ប្តូរសេដ្ឋកិច្ចនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត។ មាត្រដ្ឋានការឈ្លានពានដែលដំណើរការដោយមនុស្សជាមួយនឹងចំនួនក្បាល។ មាត្រដ្ឋានមួយដែលជំរុញដោយភ្នាក់ងារជាមួយការចូលប្រើកុំព្យូទ័រ និង API ។ គណនីរបស់ Straiker នៃភ្នាក់ងារលួចព័ត៌មានសម្ងាត់ ការទាញយកទិន្នន័យអតិថិជន និងការចូលប្រើគណនីដោយស្វ័យភាព ណែនាំក្រុមបានចាត់ទុកគំរូ AI ពាណិជ្ជកម្មជាហេដ្ឋារចនាសម្ព័ន្ធប្រតិបត្តិការ ជាជាងធ្វើជាជំនួយការម្តងម្កាល។

វិស័យ​ហិរញ្ញវត្ថុ​បាន​ក្លាយជា​មូលដ្ឋាន​សម្រាប់​និន្នាការ​នេះ​ពេញ​មួយ​ឆ្នាំ។ កាលពីដើមខែតុលា របាយការណ៍បានបង្ហាញថា ឧបករណ៍ AI រួមទាំងភ្នាក់ងារបង្កើតនៅលើ Claude ត្រូវបានគេប្រើប្រាស់ក្នុងការវាយប្រហារតាមអ៊ីនធឺណិតលើធនាគារកូរ៉េខាងត្បូង នៅក្នុងយុទ្ធនាការដែល BleepingComputer ភ្ជាប់ទៅប្រព័ន្ធមួយឈ្មោះថា ARTEX AI ហើយបណ្តាញព័ត៌មានកូរ៉េ Yonhap បានរាយការណ៍ថាអាចពាក់ព័ន្ធនឹងពួក Hacker ដែលនិយាយភាសាចិន។ វគ្គរបស់កូរ៉េខាងត្បូង និងយុទ្ធនាការអាមេរិកឡាទីនដែលបានរាយការណ៍ថ្មីបានចែករំលែកគំរូមួយ៖ ស្ថាប័នហិរញ្ញវត្ថុខ្នាតមធ្យម ឧបករណ៍ដែលជំរុញដោយ AI និងក្រុមស៊ើបអង្កេតឆ្លងព្រំដែនរួមគ្នានូវអ្វីដែលបានកើតឡើងបន្ទាប់ពីការពិត។

បញ្ហាការពារ

របាយ​ការណ៍​នេះ​បាន​ចុះ​ដល់​ពេល​ដ៏​ល្អ​មួយ​សម្រាប់​បន្ទប់​ពិសោធន៍ AI ដែល​ម៉ូដែល​ត្រូវ​បាន​គេ​ចោទ​ប្រកាន់​ថា​បាន​រៀបចំ​ឡើង​វិញ។ Anthropic ជាពិសេសបានបង្កើតទីលានសហគ្រាសរបស់ខ្លួនជាច្រើនលើការជាអ្នកផ្តល់សេវាដែលផ្តោតលើសុវត្ថិភាព ដោយបោះផ្សាយការបង្ហាញនៅពេលដែលវារកឃើញ និងហាមឃាត់ការប្រើប្រាស់មិនត្រឹមត្រូវនៃ Claude សម្រាប់ការវាយប្រហារតាមអ៊ីនធឺណិត។ ករណីដែលម៉ូដែល Claude អង្គុយនៅក្នុងប្រតិបត្តិការវាយប្រហារសកម្ម - រួមជាមួយនឹងគំរូរបស់អ្នកប្រកួតប្រជែង - គូសបញ្ជាក់អំពីការគ្រប់គ្រងតិចតួចដែលក្រុមហ៊ុនផ្តល់សេវាណាមួយមានលើអ្វីដែលកើតឡើងចំពោះលទ្ធផលរបស់វានៅពេលដែលគណនីមួយ ឬសោ API ដែលត្រូវបានលួចគឺស្ថិតនៅក្នុងដៃរបស់ឧក្រិដ្ឋជន។

វាក៏ធ្វើឱ្យការជជែកវែកញែកយ៉ាងមុតស្រួចលើសមត្ថភាពអ៊ីនធឺណិតកម្រិតគំរូផងដែរ។ ម៉ូដែល Frontier ឥឡូវនេះ សរសេរ សាកល្បង និងបំបាត់កំហុសកូដកេងប្រវ័ញ្ចបានយ៉ាងល្អគ្រប់គ្រាន់ ដែលទាំងអ្នកស្រាវជ្រាវវាយលុក និងអ្នកការពារប្រើប្រាស់វាជារៀងរាល់ថ្ងៃ។ អ្នកផ្តល់សេវាបានឆ្លើយតបជាមួយនឹងការដាក់កម្រិតថ្នាក់លើសំណើដែលទាក់ទងនឹងអ៊ីនធឺណិត និងប្រព័ន្ធត្រួតពិនិត្យដែលបង្ហាញគំរូការរំលោភបំពាន។ ប្រតិបត្តិការដូចជា CyberCartel's ដែលរីករាលដាលពាសពេញក្រុមហ៊ុនផ្តល់សេវាចំនួនបី សាកល្បងថាតើការគ្រប់គ្រងទាំងនោះមានសារៈសំខាន់ដែរឬទេ នៅពេលដែលអ្នកវាយប្រហារអាចប្តូរអ្នកលក់ពាក់កណ្តាលយុទ្ធនាការ។

ការស៊ើបអង្កេតរបស់ Straiker ដូចដែលបានរាយការណ៍ដោយ The Information មិនបានរៀបរាប់លម្អិតអំពីធនាគារណាដែលរងផលប៉ះពាល់ របៀបដែលក្រុមនេះទទួលបានពីដំបូងក្នុងការចូលទៅកាន់ម៉ូដែល ឬចំនួនប្រាក់ត្រូវបានយកនោះទេ។ សំណួរចំហទាំងនោះមានសារៈសំខាន់សម្រាប់ការវាយតម្លៃថាតើយុទ្ធនាការនេះតំណាងឱ្យការលួចក្នុងទំហំឧស្សាហកម្ម ឬការឈ្លានពានមួយចំនួនធំ ហើយពួកគេនៅតែមិនមានចម្លើយនៅក្នុងការរាយការណ៍ដំបូង។

តើមានអ្វីកើតឡើងបន្ទាប់

រំពឹងថាខ្សែបីនឹងអភិវឌ្ឍ។ ទីមួយ និយតករហិរញ្ញវត្ថុនៅអាមេរិកឡាទីននឹងប្រឈមមុខនឹងសម្ពាធក្នុងការបង្ហាញពីស្ថាប័នណាដែលរងផលប៉ះពាល់ នៅពេលដែលក្រុម CERT ជាតិបញ្ជាក់ពីការឈ្លានពាន។ ទីពីរ មន្ទីរពិសោធន៍ដែលមានឈ្មោះក្នុងរបាយការណ៍គឺ Anthropic, SpaceX និង Moonshot AI ទំនងជានឹងប្រឈមមុខនឹងសំណួរអំពីអ្វីដែលប្រព័ន្ធត្រួតពិនិត្យការរំលោភបំពានរបស់ពួកគេបានឃើញ និងនៅពេលណា។ ទីបី អ្នកលក់សន្តិសុខនឹងជំរុញឱ្យមានការត្រួតពិនិត្យអាកប្បកិរិយារបស់ភ្នាក់ងារជាវិធានការតបត ដោយលើកហេតុផលថាការឆ្លើយតបចំពោះការវាយប្រហារដោយស្វ័យភាពត្រូវតែមានការរកឃើញដោយស្វ័យភាព។

យុទ្ធនាការនេះគឺជាការរំលឹកមួយថា ក្របខ័ណ្ឌភ្នាក់ងារដូចគ្នាដែលកំពុងដាក់លក់ទៅឱ្យសហគ្រាសសម្រាប់ស្វ័យប្រវត្តិកម្មស្របច្បាប់កំពុងដំណើរការរួចហើយដោយកំហឹងប្រឆាំងនឹងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ។ អត្ថប្រយោជន៍របស់អ្នកការពារ — ភាពមើលឃើញ តេឡេម៉ែត្រ និងសមត្ថភាពក្នុងការសំរបសំរួលនៅទូទាំងស្ថាប័ន — ទូទាត់តែប្រសិនបើធនាគារចាត់ទុកការឈ្លានពានដែលជំរុញដោយ AI ជាការសន្មត់ប្រតិបត្តិការជាជាងការសន្មត់។ សម្រាប់ពេលនេះ របាយការណ៍ CyberCartel ឈរជាករណីឯកសារច្បាស់លាស់បំផុតមួយនៃភ្នាក់ងារ AI ដែលដំណើរការយុទ្ធនាការឈ្លានពានផ្នែកហិរញ្ញវត្ថុដល់ទីបញ្ចប់ ហើយការឆ្លើយតបរបស់ឧស្សាហកម្មក្នុងរយៈពេលប៉ុន្មានសប្តាហ៍ខាងមុខនេះនឹងបង្ហាញថាតើមេរៀននៅជាប់ឬអត់។

[បន្តទៅមុខនៃ AI] (https://aibuzzwire.news)

តាមដានឧប្បត្តិហេតុសន្តិសុខ AI និងការឆ្លើយតបក្នុងឧស្សាហកម្មជាមួយនឹងការគ្របដណ្តប់ឯករាជ្យរបស់ AI Buzz Wire នៃ [ការអភិវឌ្ឍន៍ AI ចុងក្រោយបំផុត] (https://aibuzzwire.news) ។

អានព័ត៌មាន AI បន្ថែម →