Watafiti wa usalama katika Cisco Talos wametoa maelezo ya kina ya wizi wa habari wa Windows ambao hukabidhi simu yake iliyoibiwa kwa modeli kubwa ya lugha na kuiuliza ifanye kile ambacho wachambuzi wa uhalifu wa kibinadamu walifanya mara moja: kubaini ni wahasiriwa wanaofaa kufuata. Programu hasidi, iliyojiita VOLTA-AUTODOXER, hutumia hatua ya kuorodhesha mwathirika inayoendeshwa na LLM kugeuza kumbukumbu mbichi za vitambulisho kuwa hati zinazopewa kipaumbele za watu walio nyuma ya mashine.
Katika uchanganuzi uliochapishwa Oktoba 31 na mtafiti wa Talos Ryan Fetterman, programu hasidi - inayofuatiliwa na Talos kama VOLTA - inaelezewa kama kipandikizi cha mwizi kilichokomaa na safu ya hiari ya ujumuishaji wa AI. Baada ya kuvuna vitambulisho, vipindi vya kivinjari na pochi za fedha za siri, VOLTA hukusanya kifurushi cha ushahidi kuhusu mwathiriwa na KUKIPOST kwa mtoa huduma wa LLM kwa maelekezo ya kufanya kazi kama mchambuzi wa uchunguzi. Maendeleo yanaashiria ambapo matumizi mabaya ya AI katika uhalifu wa mtandaoni yanaelekea: sio tu uzalishaji wa maandishi ya kuhadaa, lakini kazi ya kijasusi ya kiotomatiki. Kwa utangazaji unaoendelea wa hadithi kama hii, angalia maendeleo yetu ya hivi punde ya AI.
Iba Kila Kitu, Kisha Acha AI Ipange
VOLTA ilijitokeza kwa mara ya kwanza kupitia juhudi za utafiti za CAIRN, na Talos anaielezea kama mhasibu wa Windows wa kujifuta bila kuwa na miundombinu inayomilikiwa na washambulizi - sifa zinazoifanya iwe vigumu kuhusisha na vigumu kuivuruga. Hatua yake ya ukusanyaji ni kamili hata kwa viwango vya mwizi: nywila za kivinjari, vidakuzi na kadi za malipo; misemo ya mbegu ya mkoba wa cryptocurrency; Ishara za kikao cha Discord, Telegraph, Steam na Roblox; tokeni za Microsoft OAuth; SSH na funguo za mtoaji wa wingu; Profaili za Wi-Fi; na viwambo.
Novelty huanza baada ya wizi. VOLTA huunda kile Talos inachokiita kifurushi cha ushahidi kilicho na muundo wa eneo na anwani ya nyumbani, kikoa cha mwajiri na mwajiri, mwaka wa kuzaliwa uliokisiwa, tarakimu nne za mwisho za kadi za malipo, nafasi za kazi za Slack, metadata ya uandishi wa hati, viashirio vya chelezo vya iPhone, na hata tathmini ya moja kwa moja ya akaunti ya Roblox ya mwathiriwa.
Kisha inaboresha kifungu hicho kwa kutumia vikao vya mwathiriwa vilivyoibiwa. Kulingana na Talos, programu hasidi hutafuta Gmail ya mwathiriwa ili kupata stakabadhi za ununuzi ili kuthibitisha anwani yake ya nyumbani, huchota historia ya agizo la UberEats na DoorDash na kuboresha akaunti za Discord kupitia tokeni iliyoibwa. Matokeo yake ni picha ya mtu aliyekusanywa karibu kabisa kutoka kwa akaunti zake alizoingia.
Hoja: 'Fanya kama Mchambuzi wa Ujasusi wa Uchunguzi'
Kifurushi kilichokusanywa kinasasishwa na kutumwa kwa LLM zinazofikiwa kupitia OpenRouter, huduma ambayo hutuma maombi kwa watoa huduma wengi wa miundo. Mwongozo wa mfumo unaelekeza modeli kufanya kazi kama "mchambuzi wa kijasusi wa mahakama anayeandaa tathmini ya lengo."
Pato linalohitajika ni la ushirika kwa kushangaza. Ni lazima ijumuishe sehemu yenye mada "NINI WANAYO THAMANI," kuorodhesha vitu vya thamani vya mwathiriwa kwa uwezo wa uchumaji wa mapato na viwango vya chini, vya kati na vya juu, na sehemu ya "OPSEC YAO," kutathmini mkao wa usalama wa mwathiriwa na usafi wa nenosiri. Muundo huo kwa ufanisi unakuwa mchanganuzi wa tatu wa opereta, akitoa hati inayoungwa mkono na manukuu ambayo humwambia mhalifu mahali pesa zilipo.
Talos pia alipata ushahidi kwamba waendeshaji waliunda karibu na njia za usalama za AI. Iwapo mwanamitindo atakataa kufanya tathmini inayolengwa, VOLTA itashindwa kufikia msururu wa miundo mitatu, ikijaribu inayofuata chini ya mstari - kile ambacho mtafiti anaelezea kama juhudi za uhandisi za moja kwa moja zilizojengwa juu ya matarajio ya kukataa kwa mifano. Kidokezo cha usanidi wa AI kilichopatikana kutoka kwa programu hasidi hata hubeba maagizo ya kimtindo: "Nenda kwa kina, sio kwa upana... Uwe mkweli, mahususi, sahihi."
Kwanini Ni Muhimu
Talos huweka ubunifu kwa usahihi: AI hapa haiauni uwezo wa jadi wa programu hasidi kama vile kufichua au kuzalisha vishawishi. Inafanya kazi kama mchambuzi wa ujasusi kwa niaba ya opereta. Wazo la kuhamia katika ulimwengu wa uhalifu wa mtandaoni, kampuni hiyo inaandika, ni kutuma wavu pana, kuiba kila kitu, na kuruhusu AI ibainishe mambo maalum.
Hiyo ina maana zaidi ya familia hii moja ya programu hasidi. Wauzaji habari tayari wanalisha uchumi mkubwa wa uhalifu - kumbukumbu zinauzwa kwa wingi, na wanunuzi huzichagua wenyewe. Hatua ya utatuzi inayoendeshwa na modeli huweka uchaguzi kiotomatiki, na kuwaruhusu waendeshaji ujuzi wa chini kutoa thamani ya juu kutoka kwa wizi wa sauti ya juu na kuelekeza mashambulizi ya kufuatilia, kama vile unyang'anyi au unyakuzi wa akaunti, kwa waathiriwa ambao wanaweza kulipa.
Kwa watoa huduma wa kielelezo na huduma za uelekezaji, kesi ni ukumbusho kwamba matumizi mabaya hayazuiliwi kwenye violesura vya gumzo la umma. Ufikiaji unaotegemea API kupitia wauzaji na wajumlishi hutengeneza njia ya uchumaji wa zana za uhalifu, na tabia ya kukataa - ambayo waendeshaji wa VOLTA walitarajia - inasalia kuwa safu ya kwanza ya utetezi.
Kwa watumiaji, mwongozo wa vitendo haujabadilika lakini ni wa dharura zaidi: ulinzi salama zaidi dhidi ya mwizi wa habari anayeweza kuhoji maisha yako yote ya kidijitali ni kuinyima ufikiaji kwa mara ya kwanza, kwa kutumia manenosiri ya kipekee, uthibitishaji wa vipengele vingi unaohimili hadaa, na kivinjari cha haraka na usafi wa kitambulisho.
Talos anasema VOLTA ni kipandikizi kilichokomaa, na kupendekeza kwamba muunganisho wa AI unaweza kuwa tayari umekuwa ukifanya kazi porini kwa muda. Kama ilivyokuwa kwa uvumbuzi wa mwizi uliopita, nakala na waigaji huwa na kufuata haraka.
---
Kaa Mbele ya AIPata habari za hivi punde za AI, uchanganuzi na mafanikio - yote katika sehemu moja.
Soma habari zaidi za AI →
