អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខនៅ Cisco Talos បានរៀបរាប់លម្អិតអំពី Windows infostealer ដែលប្រគល់ការលួចរបស់វាទៅជាគំរូភាសាធំមួយ ហើយសុំឱ្យវាធ្វើអ្វីដែលអ្នកវិភាគឧក្រិដ្ឋកម្មមនុស្សធ្លាប់ធ្វើ៖ រកឱ្យឃើញថាតើជនរងគ្រោះមួយណាសមនឹងការស្វែងរក។ មេរោគដែលមានឈ្មោះខ្លួនឯងថា VOLTA-AUTODOXER ប្រើដំណាក់កាលកំណត់អត្តសញ្ញាណជនរងគ្រោះដែលដំណើរការដោយ LLM ដើម្បីបង្វែរការកត់ត្រាអត្តសញ្ញាណឆៅទៅជាឯកសារអាទិភាពរបស់មនុស្សដែលនៅពីក្រោយម៉ាស៊ីន។

នៅក្នុងការវិភាគដែលបានចេញផ្សាយនៅថ្ងៃទី 31 ខែតុលាដោយអ្នកស្រាវជ្រាវ Talos លោក Ryan Fetterman មេរោគដែលតាមដានដោយ Talos ជា VOLTA ត្រូវបានពិពណ៌នាថាជាការផ្សាំអ្នកលួចដែលមានភាពចាស់ទុំជាមួយនឹងស្រទាប់រួមបញ្ចូល AI ស្រេចចិត្ត។ បន្ទាប់ពីការប្រមូលព័ត៌មានអត្តសញ្ញាណ វគ្គនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកាបូបលុយរូបិយប័ណ្ណ VOLTA ប្រមូលផ្តុំនូវបណ្តុំភស្តុតាងដែលមានរចនាសម្ព័ន្ធអំពីជនរងគ្រោះ ហើយបង្ហោះវាទៅអ្នកផ្តល់សេវា LLM ដោយមានការណែនាំដើម្បីដើរតួជាអ្នកវិភាគផ្នែកកោសល្យវិច្ច័យ។ ការអភិវឌ្ឍន៍ជាសញ្ញាដែលការបំពាន AI នៅក្នុងឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតកំពុងឈានទៅដល់៖ មិនត្រឹមតែការបង្កើតអត្ថបទបន្លំប៉ុណ្ណោះទេ ប៉ុន្តែការស៊ើបការណ៍ដោយស្វ័យប្រវត្តិដំណើរការ។ សម្រាប់ការផ្សាយបន្តនៃរឿងបែបនេះ សូមមើល [ការអភិវឌ្ឍន៍ AI ចុងក្រោយបំផុត] (https://aibuzzwire.news) របស់យើង។

លួចអ្វីៗគ្រប់យ៉ាង បន្ទាប់មកអនុញ្ញាតឱ្យ AI តម្រៀបវាចេញ

VOLTA បង្ហាញខ្លួនជាលើកដំបូងតាមរយៈកិច្ចខិតខំប្រឹងប្រែងស្រាវជ្រាវរបស់ CAIRN ហើយ Talos ពិពណ៌នាថាវាជាការលុប Windows infostealer ដោយខ្លួនឯងដោយគ្មានហេដ្ឋារចនាសម្ព័ន្ធដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ — លក្ខណៈដែលធ្វើឱ្យវាពិបាកកំណត់គុណលក្ខណៈ និងពិបាកក្នុងការរំខាន។ ដំណាក់កាលនៃការប្រមូលរបស់វាមានលក្ខណៈពេញលេញសូម្បីតែតាមស្តង់ដារអ្នកលួច៖ ពាក្យសម្ងាត់កម្មវិធីរុករកតាមអ៊ីនធឺណិត ខូឃី និងកាតបង់ប្រាក់។ ឃ្លាគ្រាប់ពូជកាបូប cryptocurrency; Discord, Telegram, Steam និង Roblox session tokens; និមិត្តសញ្ញា Microsoft OAuth; SSH និង cloud-provider keys; ទម្រង់ Wi-Fi; និងរូបថតអេក្រង់។

ភាពថ្មីថ្មោងចាប់ផ្តើមបន្ទាប់ពីការលួច។ VOLTA បង្កើតនូវអ្វីដែល Talos ហៅថាបណ្តុំភស្តុតាងដែលមានរចនាសម្ព័ន្ធដែលមានទីតាំងភូមិសាស្ត្រ និងអាសយដ្ឋានផ្ទះ និយោជក និងដែននិយោជក ឆ្នាំកំណើតដែលបានសន្និដ្ឋាន កាតបង់ប្រាក់ចំនួនបួនខ្ទង់ចុងក្រោយ កន្លែងធ្វើការ Slack ទិន្នន័យមេតានៃភាពជាអ្នកនិពន្ធ សូចនាករបម្រុងទុក iPhone និងសូម្បីតែការវាយតម្លៃផ្ទាល់នៃគណនី Roblox របស់ជនរងគ្រោះ។

បន្ទាប់មក វាបានបង្កើនកញ្ចប់នោះ ដោយប្រើវគ្គលួចរបស់ជនរងគ្រោះ។ យោងតាម ​​Talos មេរោគនេះស្វែងរក Gmail របស់ជនរងគ្រោះសម្រាប់បង្កាន់ដៃទិញ ដើម្បីបញ្ជាក់អាសយដ្ឋានផ្ទះរបស់ពួកគេ ទាញ UberEats និង DoorDash ប្រវត្តិការបញ្ជាទិញ និងបង្កើនគណនី Discord តាមរយៈសញ្ញាសម្ងាត់ដែលត្រូវបានលួច។ លទ្ធផល​គឺ​ជា​រូប​មនុស្ស​ដែល​បាន​ប្រមូល​ផ្ដុំ​គ្នា​ស្ទើរតែ​ទាំង​ស្រុង​ពី​គណនី​ចូល​ផ្ទាល់​ខ្លួន​របស់​ពួកគេ។

ការជម្រុញ៖ 'ធ្វើសកម្មភាពជាអ្នកវិភាគផ្នែកកោសល្យវិច្ច័យ'

កញ្ចប់ដែលបានជួបប្រជុំគ្នាត្រូវបានដាក់ជាស៊េរី និងផ្ញើទៅ LLMs ដែលចូលប្រើតាមរយៈ OpenRouter ដែលជាសេវាកម្មដែលបញ្ជូនសំណើទៅកាន់អ្នកផ្តល់គំរូជាច្រើន។ ប្រអប់បញ្ចូលប្រព័ន្ធណែនាំគំរូឱ្យដើរតួជា "អ្នកវិភាគកោសល្យវិច្ច័យដែលធ្វើសេចក្តីព្រាងការវាយតម្លៃគោលដៅ" ។

ទិន្នផលដែលត្រូវការគឺមានលក្ខណៈសាជីវកម្ម។ វាត្រូវតែរួមបញ្ចូលផ្នែកមួយដែលមានចំណងជើងថា "អ្វីដែលពួកគេមានតម្លៃ" ដែលដាក់ចំណាត់ថ្នាក់តម្លៃរបស់ជនរងគ្រោះដោយសក្តានុពលនៃការរកប្រាក់ជាមួយនឹងកម្រិតទាប មធ្យម និងខ្ពស់ និងផ្នែកមួយនៅលើ "ពួកគេ OPSEC" ដែលវាយតម្លៃឥរិយាបថសុវត្ថិភាព និងអនាម័យពាក្យសម្ងាត់របស់ជនរងគ្រោះ។ គំរូនេះមានប្រសិទ្ធភាពក្លាយជាអ្នកវិភាគ triage របស់ប្រតិបត្តិករ ដោយបង្កើតឯកសារដែលគាំទ្រដោយដកស្រង់ដែលប្រាប់ឧក្រិដ្ឋជនថាលុយនៅឯណា។

Talos ក៏​បាន​រក​ឃើញ​ភស្តុតាង​ដែល​ថា​ប្រតិបត្តិករ​បាន​វិស្វកម្ម​ជុំវិញ​ផ្លូវ​ការពារ​សុវត្ថិភាព AI។ ប្រសិនបើគំរូមួយបដិសេធមិនអនុវត្តការវាយតម្លៃគោលដៅ នោះ VOLTA បរាជ័យលើខ្សែសង្វាក់គំរូបី ដោយព្យាយាមបន្តបន្ទាប់ទៀតតាមបន្ទាត់ - អ្វីដែលអ្នកស្រាវជ្រាវពិពណ៌នាថាជាការខិតខំប្រឹងប្រែងផ្នែកវិស្វកម្មផ្ទាល់ដែលបង្កើតឡើងនៅលើការរំពឹងទុកនៃការវាយលុកការបដិសេធគំរូ។ ប្រអប់បញ្ចូលការកំណត់រចនាសម្ព័ន្ធ AI ដែលបានរកឃើញពីមេរោគនេះ ថែមទាំងមានការណែនាំអំពីរចនាបថ៖ "ចូលជ្រៅ មិនធំទូលាយ... ត្រង់ ជាក់លាក់ ត្រឹមត្រូវ"។

ហេតុអ្វីវាសំខាន់

Talos កំណត់ការច្នៃប្រឌិតយ៉ាងជាក់លាក់៖ AI នៅទីនេះមិនគាំទ្រសមត្ថភាពមេរោគបែបប្រពៃណីដូចជាការបំភាន់ ឬការបង្កើតភាពទាក់ទាញនោះទេ។ វាកំពុងធ្វើការជាអ្នកវិភាគចារកម្មក្នុងនាមប្រតិបត្តិករ។ ក្រុមហ៊ុនសរសេរថា គំនិតធ្វើចំណាកស្រុកទៅក្នុងពិភពឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត គឺដើម្បីបោះសំណាញ់ធំទូលាយ លួចអ្វីៗគ្រប់យ៉ាង និងអនុញ្ញាតឱ្យ AI ដោះស្រាយចំណុចជាក់លាក់។

វាមានផលប៉ះពាល់លើសពីមេរោគមួយប្រភេទនេះ។ Infostealers ចិញ្ចឹមសេដ្ឋកិច្ចឧក្រិដ្ឋជនជាច្រើនរួចទៅហើយ — កំណត់ហេតុត្រូវបានលក់ជាដុំ ហើយអ្នកទិញជ្រើសរើសវាដោយដៃ។ ដំណាក់កាល triage ដែលជំរុញដោយគំរូធ្វើឱ្យការជ្រើសរើសដោយស្វ័យប្រវត្តិ ដោយអនុញ្ញាតឱ្យប្រតិបត្តិករដែលមានជំនាញទាបទាញយកតម្លៃអតិបរមាពីការលួចក្នុងបរិមាណខ្ពស់ និងផ្តោតលើការវាយប្រហារតាមក្រោយ ដូចជាការជំរិតទារប្រាក់ ឬការកាន់កាប់គណនី ទៅលើជនរងគ្រោះដែលអាចបង់ប្រាក់ពិតប្រាកដ។

សម្រាប់អ្នកផ្តល់គំរូ និងសេវាកម្មនាំផ្លូវ ករណីនេះគឺជាការរំលឹកថាការប្រើប្រាស់ខុសមិនត្រូវបានកំណត់ចំពោះចំណុចប្រទាក់ជជែកសាធារណៈនោះទេ។ ការចូលប្រើប្រាស់ដោយផ្អែកលើ API តាមរយៈអ្នកលក់បន្ត និងអ្នកប្រមូលផ្ដុំបង្កើតផ្លូវរកប្រាក់សម្រាប់ឧបករណ៍ឧក្រិដ្ឋកម្ម និងអាកប្បកិរិយាបដិសេធ ដែលប្រតិបត្តិកររបស់ VOLTA រំពឹងទុកយ៉ាងច្បាស់ - នៅតែជាខ្សែការពារដំបូង។

សម្រាប់អ្នកប្រើប្រាស់ ការណែនាំជាក់ស្តែងគឺមិនផ្លាស់ប្តូរទេ ប៉ុន្តែមានភាពបន្ទាន់ជាងនេះទៅទៀត៖ ការការពារសុវត្ថិភាពបំផុតប្រឆាំងនឹងអ្នកលួចព័ត៌មានដែលអាចសួរចម្លើយជីវិតឌីជីថលទាំងមូលរបស់អ្នកគឺត្រូវបដិសេធការចូលប្រើវាតាំងពីដំបូង ដោយមានពាក្យសម្ងាត់ពិសេស ការផ្ទៀងផ្ទាត់ពហុកត្តាដែលធន់នឹងការបន្លំ និងកម្មវិធីរុករកភ្លាមៗ និងអនាម័យអត្តសញ្ញាណ។

Talos និយាយថា VOLTA គឺជាការផ្សាំចាស់ទុំ ដែលបង្ហាញថាការរួមបញ្ចូល AI ប្រហែលជាបានដំណើរការនៅក្នុងព្រៃមួយរយៈហើយ។ ដូចទៅនឹងការច្នៃប្រឌិតរបស់អ្នកលួចពីមុនដែរ ច្បាប់ចម្លង និងអ្នកត្រាប់តាមមានទំនោរធ្វើតាមយ៉ាងឆាប់រហ័ស។

---

ស្នាក់នៅមុន AI

ទទួលបានព័ត៌មាន AI ការវិភាគ និងរបកគំហើញចុងក្រោយបំផុត — ទាំងអស់នៅកន្លែងតែមួយ។

អានព័ត៌មាន AI បន្ថែម →