Wadukuzi Wanaozungumza Kirusi Walitumia Mshale AI Kuvunja Kampuni Saba, Ripoti za Reuters

Wahalifu wa mtandaoni wanaozungumza Kirusi walitumia Mshale - msaidizi wa usimbaji wa AI ambaye sasa anamilikiwa na SpaceX - kusaidia kuingia katika kampuni ya kemikali ya Ubelgiji na angalau mashirika mengine sita mapema mwaka huu, kulingana na Reuters iliyochapishwa Alhamisi. Ugunduzi huu unatokana na uanzishaji wa usalama wa mtandao wa Gambit Security, ambao ulikagua kumbukumbu za gumzo kati ya wavamizi na wakala wa AI.

Kesi hiyo ndiyo hati iliyo na maelezo zaidi ya wahalifu wanaomtumia ajenti mkuu wa kibiashara wa AI, na inafanyika huku sekta ya usalama ikikabiliana na wimbi la matukio ya kikatili yanayotawala Utangazaji wa habari wa AI mwezi huu.

Seva Iliyofichuliwa, Vipindi 28 vya Gumzo

Gambit Security iligundua seva iliyofichuliwa kwenye mtandao iliyounganishwa na kikundi cha ukombozi kinachojiita Aur0ra. Kwenye seva hiyo, wachunguzi walipata vipindi 28 vya gumzo kati ya wavamizi na wakala wa AI ya Mshale, vinavyoshughulikia shughuli kati ya Aprili 8 na Mei 21, 2026.

Mazungumzo yalionyesha muundo thabiti: washambuliaji walishawishi AI kusaidia na kazi hasidi kwa kudai kwa uwongo kuwa walikuwa wakifanya uigaji wa usalama wa kisheria au jaribio la kupenya lililoidhinishwa. Wakala alikataa baadhi ya maombi, lakini wavamizi hao walianza tu mazungumzo na kurudia hadithi ya jalada hadi AI itii.

Kile AI Ilisaidia Kwa Kweli

Kulingana na kumbukumbu za gumzo zilizokaguliwa na Reuters, wavamizi hao walitumia wakala huyo:

• Tambua akaunti za msimamizi na utafute nywila zinazofanya kazi

• Saidia baada ya wadukuzi kupata ufikiaji wa VPN ya kampuni

• Pendekeza mbinu za kuvunja heshi za nenosiri

Wakati mmoja, wakala alielezea mbinu iliyopendekezwa ya kushambulia kuwa na nafasi "JUU SANA" ya kufaulu. Gambit anaamini mchango mkuu wa AI ulikuwa kasi - kazi iliyoporomoka ambayo ingechukua masaa ya juhudi za mikono hadi dakika za uwekaji otomatiki ulioongozwa.

Waathirika

Reuters ilihesabu angalau mashirika saba ya wahasiriwa katika mabara mengi. Wale walioainishwa kwenye kumbukumbu ni pamoja na:

• Christeyns, mtengenezaji wa bidhaa za usafi na kusafisha Ubelgiji

• Teckentrup, mtengenezaji wa mlango wa karakana wa Ujerumani

• Wakala wa Udhibitishaji wa Helideck, ulioko Scotland

• Msambazaji wa dawa wa Argentina

• Mtengenezaji wa Italia

• Bayou Title, kampuni ya bima yenye makao yake mjini Louisiana

Reuters iliripoti kuwa haikuweza kuthibitisha kwa uhuru ni kiasi gani AI ilichangia moja kwa moja katika kila uvamizi, au ikiwa kila shambulio lilisababisha data iliyoibiwa au madai ya fidia.

Kushindwa kwa Mlinzi Wenye Umbo Uliozoea

Gambit alisema wakala wa Mshale unaendeshwa na Anthropic Claude Sonnet 4.5. Mbinu ya kukwepa ulinzi ambayo wavamizi walitumia - wakidai muktadha ulioidhinishwa wa kupima usalama na kujaribu tena baada ya kukataa - huakisi mifumo iliyoandikwa katika matukio ya awali ya matumizi mabaya ya AI, ikiwa ni pamoja na watendaji wanaohusishwa na serikali kuendesha gumzo kwa ajili ya upelelezi na upotoshaji.

Kipindi kinaongeza mjadala unaozidi kuwa wa dharura. Kampuni za AI zimeanzisha ulinzi unaoongezeka dhidi ya matumizi mabaya, na wakala wa Mshale alikataa baadhi ya maombi. Lakini adui aliyedhamiria akichukulia kukataa kama fumbo - kuanzisha upya gumzo, kuboresha visingizio - hatimaye alipata usanidi unaotii. Kinga tuli, inageuka, sio mbadala wa majaribio endelevu ya wapinzani.

Muktadha wa Sekta

Ripoti hiyo inatua ndani ya siku chache baada ya barua ya wazi iliyoratibiwa na OpenAI iliyotiwa saini na zaidi ya kampuni 100 ikionya kwamba mashambulizi ya mtandaoni yaliyowezeshwa na AI yanakaribia kuongezeka, na ushauri wa pamoja kutoka kwa NSA, CISA na FBI unaoelezea hati za unyonyaji zinazozalishwa na AI zinazolenga miundombinu muhimu. Kesi ya Mshale hutoa ushahidi dhabiti zaidi wa ulimwengu halisi kwa maonyo hayo: si dhahania, lakini kumbukumbu za gumzo kutoka kwa kampeni halisi ya uhalifu inayohusisha mabara matatu.

Kwa wachuuzi wa AI, somo sio raha. Mawakala wao sasa wanashambulia uso. Kwa kampuni zilizotia saini barua ya wazi ya wiki hii, kumbukumbu za Aur0ra ni aina ya tukio ambalo "dirisha pungufu" lilipaswa kufungwa - kabla ya kikundi kinachofuata kilicho na jina la chapa ya kikombozi na usajili wa msaidizi wa usimbaji kuanza.

Jinsi Kampeni Ilivyofanyika

Uendeshaji ulifuata mzunguko wa maisha wa kampeni ya kawaida ya programu ya ukombozi, huku wakala wa AI akipitia hatua zake nyingi. Baada ya ufikiaji wa awali - katika angalau kesi moja kupitia VPN ya kampuni ambayo vitambulisho vya wavamizi walipata - wavamizi walitumia wakala wa Mshale kuweka ramani ya mazingira, kutafuta akaunti za msimamizi na kujaribu nywila za mgombea. Walipokumbana na heshi za nenosiri, walimwomba wakala mbinu za kuvunja, na wakapata mapendekezo yanayoweza kutumika.

Watafiti wa Gambit wanasisitiza kwamba wakala hakufanya chochote ambacho wadukuzi hawakuweza, kimsingi, kufanya wenyewe. Umuhimu ni ufanisi. Kikosi kidogo cha wahalifu bila utaalam wa kukera sana kinaweza kukandamiza upelelezi, ongezeko la haki na mashambulizi ya sifa katika mtiririko wa kazi ambao ulifanana na upangaji programu jozi zaidi ya udukuzi - kwa AI kutoa mapendekezo ya mbinu, msimbo na hata tathmini za kujiamini kama vile ukadiriaji wa mafanikio "JUU SANA" uliorekodiwa kwenye kumbukumbu.

Majibu Kutoka kwa Wachuuzi

Kesi hiyo inatua huku kukiwa na unyeti mkubwa: wiki hiyo hiyo, zaidi ya kampuni 100 ikijumuisha maabara zote mbili za AI zilitia saini barua ya wazi ya onyo kwamba mashambulizi yanayowezeshwa na AI yanakaribia kuongezeka, na mashirika ya shirikisho yalikuwa tayari yameandika hati za unyonyaji zinazozalishwa na AI zinazolenga huduma za maji na watengenezaji.

Kwa mmiliki mpya wa Mshale, kipindi ni mtihani wa sifa. SpaceX ilikamilisha upataji wake wa msaidizi wa usimbaji mapema mwaka huu, na kuiweka kama msingi wa mkakati wa AI na GPU. Zana iliyoundwa ili kuandika msimbo wa uzalishaji kwa biashara sasa imerekodiwa katika ghala la wafanyakazi wa ransomware - ukumbusho kwamba usambazaji kwa kiwango kikubwa unamaanisha matumizi mabaya kwa kiwango.

Anthropic inakabiliwa na maswali sambamba. Walinzi wa Claude Sonnet 4.5 walizuia baadhi ya maombi moja kwa moja, ambayo kampuni itayataja kama ushahidi kwamba ulinzi hufanya kazi. Lakini mbinu ya kuanzisha upya na kujaribu tena iliwashinda mara kwa mara katika vipindi 28 vilivyorekodiwa, ikipendekeza kwamba kukataa peke yake - bila kumbukumbu ya majaribio ya awali, uthibitishaji wa utambulisho au vizuizi vikali vya visingizio vya kupima usalama - huacha njia pana wazi kwa wapinzani walio na subira.

Inamaanisha Nini kwa Usalama wa Wakala wa AI

Masomo ya vitendo tayari yanazunguka kati ya timu za usalama. Mawakala wa AI walio na ufikiaji wa zana - mifumo ya faili, vituo, vivinjari - hukuza dhamira yoyote ya waendeshaji wanayotoa, na visingizio vinavyodai kazi ya usalama iliyoidhinishwa hubakia kuwa kizuizi kimoja bora zaidi cha jela dhidi ya wasaidizi wa usimbaji. Wachuuzi wanaweza kujibu kwa ukaguzi wa asili, uthibitisho wa nje wa bendi kwa shughuli nyeti na kumbukumbu ya kiwango cha kikao ambayo hufanya hila ya kuanzisha upya kuwa ghali.

Hadi wakati huo, kumbukumbu za Aur0ra zinasimama kama kesi iliyo wazi zaidi ya uvamizi unaosaidiwa na AI kufikia sasa: si vipimo vya kielelezo vilivyoibwa au uvujaji wa kubahatisha wa timu nyekundu, lakini kampeni ya uhalifu inayofanya kazi na wahasiriwa waliotajwa, mihuri ya muda na nakala. Reuters haikuweza kuthibitisha idadi ya mwisho ya kila shambulio, lakini mwelekeo ni dhahiri. Mafanikio ya tija ambayo huwafanya mawakala wa AI kuvutia wasanidi programu yanatumika kwa usawa kwa watu wanaowashambulia.

Kaa Mbele ya AI

AI inaandika upya sheria za usalama kwa kila mtu. Kwa habari zinazochipuka za AI kuhusu mawakala, matumizi mabaya na ulinzi, AI Buzz Wire hufuata mipaka.

Soma habari zaidi za AI →