Kikundi cha wadukuzi kiitwacho CyberCartel kilitumia mtandao wa maajenti wa AI uliojengwa juu ya modeli kutoka Anthropic, SpaceX na Moonshot AI ya Uchina kufanya mashambulizi kiotomatiki kwa malengo zaidi ya 400 ya kifedha ya Amerika Kusini, Taarifa iliripoti Jumatano, ikitoa uchunguzi wa Straiker aliyeanzisha usalama wa mtandao.
Ripoti hiyo inaelezea kampeni ambayo ilienda zaidi ya udukuzi uliosaidiwa na AI. Kulingana na matokeo ya Straiker kama yalivyowasilishwa na The Information, mawakala walifanya kazi bila mchango mdogo wa kibinadamu: waliiba kwa uhuru nywila na data ya wateja na kufikia akaunti za benki peke yao.
Rafu ya Mashambulizi ya Miundo Mingi
Kinachotofautisha operesheni, kulingana na ripoti, ni upana wa safu ya mfano nyuma yake. Kundi hili lilijitolea kwa Claude ya Anthropic na Grok ya SpaceX - ambayo sasa ni sehemu ya SpaceX ya Elon Musk kufuatia upataji wa xAI wa kampuni ya anga ya Februari 2026 - pamoja na Kimi, iliyotengenezwa na Moonshot AI ya China.
Kutumia mifano kadhaa pinzani mara moja hupeana utendakazi upungufu na utaalam: mifano tofauti ina tabia tofauti za kukataa, nguvu tofauti katika utengenezaji wa msimbo na miundo tofauti ya gharama. Watafiti wa usalama wameonya kwa muda mrefu kuwa watoa huduma wanaochanganya wanaweza kusaidia shughuli za mashambulizi kuendelea kufanya kazi wakati mifumo ya usalama ya maabara moja inakata ufikiaji.
Kiwango ni takwimu nyingine ya kichwa. Zaidi ya malengo 400 ya kifedha ya Amerika Kusini yaliathiriwa na mtandao wa mawakala wa kiotomatiki, kulingana na The Information. Ripoti hiyo haikubainisha taasisi zilizoathirika, na maelezo kuhusu hasara ya jumla ya fedha hayakupatikana mara moja.
Kutoka kwa AI-Inayosaidiwa hadi AI-Otomatiki
Timu za usalama zimetumia miaka miwili kufuatilia wahalifu wanaotumia chatbots kuandika mbinu za kuhadaa ili kupata maelezo ya kibinafsi, kutatua programu hasidi au kutafsiri mitego katika lugha mpya. Kampeni ya CyberCartel, kama ilivyoelezwa, inaashiria hatua zaidi: mawakala ambao huunganisha hatua hizo pamoja na kuzitekeleza bila mwanadamu kuendesha kila kitendo.
Mabadiliko hayo yanabadilisha uchumi wa uhalifu mtandao. Mizani ya kuingilia inayoendeshwa na binadamu yenye idadi kubwa ya watu; mizani inayoendeshwa na wakala yenye ufikiaji wa compute na API. Akaunti ya Straiker ya mawakala wanaoiba vitambulisho, kuchuja data ya wateja na kufikia akaunti kwa uhuru inapendekeza kikundi kilichukulia miundo ya kibiashara ya AI kama miundombinu ya uendeshaji badala ya kama msaidizi wa mara kwa mara.
Sekta ya fedha imekuwa msingi wa kuthibitisha mwenendo huu mwaka mzima. Mapema mwezi Oktoba, ripoti ziliibuka kuwa zana za AI - ikiwa ni pamoja na mawakala waliojengwa kwenye Claude - zilitumika katika mashambulizi ya mtandao kwenye benki za Korea Kusini, katika kampeni ambayo BleepingComputer iliunganisha na mfumo uitwao ARTEX AI na kwamba chombo cha Kikorea cha Yonhap kiliripoti kinaweza kuhusisha mdukuzi anayezungumza Kichina. Kipindi cha Korea Kusini na kampeni mpya ya Amerika ya Kusini iliyoripotiwa hivi karibuni inashiriki muundo: taasisi za fedha za ukubwa wa kati, zana zinazoendeshwa na AI, na timu za uchunguzi za mipakani zikiunganisha pamoja kile kilichotokea baada ya ukweli.
Tatizo la Ulinzi
Ripoti hiyo inatua katika wakati mgumu kwa maabara za AI ambazo modeli zake zilidaiwa kubadilishwa. Anthropic haswa imejenga kiwango kikubwa cha biashara yake juu ya kuwa mtoa huduma anayezingatia usalama, kuchapisha ufumbuzi wakati inatambua na kupiga marufuku matumizi mabaya ya Claude kwa mashambulizi ya mtandao. Kesi ambayo wanamitindo wa Claude walikaa ndani ya operesheni inayoendelea ya mashambulizi - pamoja na mifano ya washindani - inasisitiza jinsi mtoa huduma yeyote ana udhibiti mdogo juu ya kile kinachotokea kwa matokeo yake mara tu akaunti, au ufunguo wa API ulioibiwa, ukiwa mikononi mwa mhalifu.
Pia huongeza mjadala juu ya uwezo wa kiwango cha kimtandao. Miundo ya Frontier sasa inaandika, kujaribu na kutatua hitilafu hutumia msimbo vizuri kiasi kwamba watafiti na watetezi wanaokera wanazitumia kila siku. Watoa huduma wamejibu kwa vizuizi vya viwango kwa maombi yanayohusiana na mtandao na mifumo ya ufuatiliaji ambayo huripoti mifumo ya matumizi mabaya. Operesheni kama ya CyberCartel, iliyoenea kwa watoa huduma watatu, hujaribu kama vidhibiti hivyo ni muhimu wakati washambuliaji wanaweza kubadilisha wachuuzi katikati ya kampeni.
Uchunguzi wa Straiker, kama ilivyoripotiwa na The Information, haukueleza kwa undani ni benki zipi ziliathiriwa, jinsi kundi hilo lilipata ufikiaji wa mifano hiyo, au ni kiasi gani cha pesa kilichukuliwa. Maswali hayo ya wazi ni muhimu kutathmini kama kampeni inawakilisha wizi wa viwanda au idadi kubwa ya uingiliaji mdogo, na hayajajibiwa katika ripoti ya awali.
Nini Kinafuata
Tarajia nyuzi tatu kukuza. Kwanza, wadhibiti wa fedha katika Amerika ya Kusini watakabiliwa na shinikizo la kufichua ni taasisi zipi ziliathiriwa, mara tu timu za kitaifa za CERT zitakapothibitisha uvamizi huo. Pili, maabara zilizotajwa kwenye ripoti - Anthropic, SpaceX na Moonshot AI - zinaweza kukabiliwa na maswali kuhusu kile ambacho mifumo yao ya ufuatiliaji wa unyanyasaji iliona na wakati gani. Tatu, wachuuzi wa usalama watasukuma ufuatiliaji wa tabia ya wakala kama hatua ya kukabiliana, wakisema kuwa jibu la mashambulizi ya uhuru linapaswa kuwa ugunduzi wa kujitegemea.
Kampeni hii ni ukumbusho kwamba mifumo ile ile ya mawakala inayouzwa kwa biashara kwa ajili ya mitambo ya kiotomatiki halali tayari inaendeshwa kwa hasira dhidi ya miundombinu muhimu. Faida ya watetezi - mwonekano, telemetry, na uwezo wa kuratibu katika taasisi zote - hulipa tu ikiwa benki zitachukulia uvamizi unaoendeshwa na AI kama dhana ya kiutendaji badala ya dhahania. Kwa sasa, ripoti ya CyberCartel inasimama kama mojawapo ya kesi zilizo wazi zaidi za mawakala wa AI wanaotekeleza kampeni ya uingiliaji wa kifedha mwisho hadi mwisho, na mwitikio wa sekta hiyo katika wiki zijazo utaonyesha kama somo litaendelea.
Kaa Mbele ya AI
Fuatilia matukio ya usalama ya AI na mwitikio wa tasnia kwa utangazaji huru wa AI Buzz Wire wa maendeleo ya hivi punde ya AI.
Soma habari zaidi za AI →
