மனிதர்கள் இல்லாமல் செயற்கை நுண்ணறிவு முகவரால் நிகழ்த்தப்பட்ட முதல் ransomware தாக்குதல் என்ன என்பதை தாங்கள் ஆவணப்படுத்தியுள்ளதாக சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் கூறுகின்றனர், பாதுகாப்பு வல்லுநர்கள் எச்சரிக்கும் ஒரு கண்டுபிடிப்பு, சேதப்படுத்தும் சைபர் தாக்குதல்களைத் தொடங்குவதற்குத் தேவையான செலவையும் திறமையையும் வியத்தகு முறையில் குறைக்கும்.

Sysdig Threat Research Team ஆல் வெளியிடப்பட்ட மற்றும் The Hacker News ஆல் அறிக்கையிடப்பட்ட ஆய்வு, ஒரு பெரிய மொழி மாதிரியானது ஊடுருவலின் ஒவ்வொரு கட்டத்தையும் கையாண்ட ஒரு செயல்பாட்டை விவரிக்கிறது: உடைத்தல், நற்சான்றிதழ்களை அறுவடை செய்தல், நெட்வொர்க் மூலம் பக்கவாட்டாக நகர்த்துதல் மற்றும் இறுதியில் ஒரு நிறுவனத்தின் தயாரிப்பு தரவுத்தளத்தை குறியாக்கம் செய்து துடைத்தல். Sysdig ஆபரேட்டருக்கு JADEPUFFER என்ற கண்காணிப்பு பெயரைக் கொடுத்தார். இந்தக் கதையின் கூடுதல் சூழலுக்கு, எங்களின் தற்போதைய AI போக்குகள் பார்க்கவும்.

ரான்சம்வேருக்கு வரலாற்று ரீதியாக செயல்பாட்டின் ஒரு கட்டத்தில் திறமையான நபர் தேவை, தாக்குதலை கைமுறையாக இயக்குதல் அல்லது தீம்பொருள் பின்பற்றும் ஸ்கிரிப்ட்களை எழுதுதல். ஒற்றை AI மாதிரியானது அந்த படிகளை தன்னாட்சி முறையில் ஒன்றாக இணைக்க முடிந்தால், ஒரு AI முகவரை வாடகைக்கு எடுப்பதற்கு எவ்வளவு செலவாகிறதோ, அதற்குத் தேவையான நிபுணத்துவம் சரிந்துவிடும்.

முகவர் எப்படி உள்ளே நுழைந்தார்

நுழைவுப் புள்ளி அறியப்பட்ட, ஏற்கனவே இணைக்கப்பட்ட பாதிப்பு. Sysdig இன் கூற்றுப்படி, JADEPUFFER ஆனது CVE-2025-3248, லாங்ஃப்ளோவில் காணவில்லை-அங்கீகாரக் குறைபாடு, AI பயன்பாடுகள் மற்றும் முகவர் பணிப்பாய்வுகளை உருவாக்குவதற்கான திறந்த மூலக் கருவியாகும். சர்வரை அடையக்கூடிய எவரும் உள்நுழையாமல் தன்னிச்சையான பைதான் குறியீட்டை இயக்குவதற்கு இந்த குறைபாடு அனுமதிக்கிறது. Langflow நிறுவல்கள் கவர்ச்சிகரமான இலக்குகளாக இருக்கின்றன, ஏனெனில் அவை இணையத்தில் அடிக்கடி வெளிப்படும் மற்றும் அவர்கள் இணைக்கும் சேவைகளுக்கான API விசைகள் மற்றும் கிளவுட் நற்சான்றிதழ்களை வைத்திருக்கின்றன.

லாங்ஃப்ளோ 1.3.0 இல் உள்ள குறைபாடு சரி செய்யப்பட்டு, மே 2025 இல் யு.எஸ் சைபர் செக்யூரிட்டி மற்றும் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சியின் அறியப்பட்ட சுரண்டப்பட்ட பாதிப்புகள் பட்டியலில் சேர்க்கப்பட்டது, ஆனால் பல சர்வர்கள் புதுப்பிக்கப்படவில்லை. உள்ளே வந்ததும், முகவர் விரைவாக நகர்ந்து தன்னைத்தானே சுத்தம் செய்தார்.

சான்று அறுவடை மற்றும் பக்கவாட்டு இயக்கம்

அணுகலைப் பெற்ற பிறகு, ஏஜென்ட் சமரசம் செய்யப்பட்ட இயந்திரத்தை வரைபடமாக்கினார் மற்றும் ரகசியங்களுக்காக அதை துடைத்தார். அலிபாபா மற்றும் டென்சென்ட் மற்றும் AWS, Google மற்றும் Azure போன்ற சீன வழங்குநர்களுக்கான கிளவுட் நற்சான்றிதழ்களுடன், OpenAI, Anthropic, DeepSeek மற்றும் Gemini உள்ளிட்ட முக்கிய AI சேவைகளுக்கான API விசைகளை அறுவடை செய்ததாக Sysdig கூறுகிறது. இது கிரிப்டோ வாலட் விசைகள் மற்றும் தரவுத்தள உள்நுழைவுகளையும் திருடியது.

முகவர் அதன் தொழிற்சாலை-இயல்புநிலை உள்நுழைவைப் பயன்படுத்தி ஒரு MinIO சேமிப்பக சேவையகத்தை சோதனை செய்தார், அது ஒருபோதும் மாற்றப்படவில்லை, மேலும் ஒவ்வொரு 30 நிமிடங்களுக்கும் தாக்குபவர்களின் சேவையகத்தைத் தொடர்பு கொள்ளும் திட்டமிடப்பட்ட பணியைச் சேர்ப்பதன் மூலம் நிலைத்தன்மையை நிறுவினார். அங்கிருந்து அதன் முதன்மை இலக்கை நோக்கிச் சென்றது: MySQL தரவுத்தளத்தை இயக்கும் ஒரு தனி இணைய சேவையகம் மற்றும் அலிபாபாவின் Nacos, மைக்ரோ சர்வீஸ் கட்டமைப்பில் பரவலாகப் பயன்படுத்தப்படும் ஒரு உள்ளமைவு மற்றும் சேவை அடைவு.

ரூட்டாக தரவுத்தளத்தில் உள்நுழைந்த பிறகு, CVE-2021-29441 என கண்காணிக்கப்பட்ட 2021 அங்கீகார பைபாஸ் மற்றும் 2020 முதல் Nacos மாறாமல் அனுப்பிய இயல்புநிலை கையொப்பமிடும் விசையைப் பயன்படுத்தி Nacos இன் கட்டுப்பாட்டை ஏஜென்ட் கைப்பற்றினார்.

சாவி இல்லாத மீட்கும் குறிப்பு

முகவர் அனைத்து 1,342 Nacos உள்ளமைவு அமைப்புகளையும் குறியாக்கம் செய்தார், அசல் தரவுத்தள அட்டவணைகளை கைவிட்டார், மேலும் புரோட்டான் மெயில் தொடர்பு முகவரியுடன் பிட்காயின் கோரும் மீட்புக் குறிப்பை விட்டுவிட்டார். எவ்வாறாயினும், ஒரு முக்கியமான கேட்ச் இருந்தது: ஏஜென்ட் ஒரு சீரற்ற குறியாக்க விசையை உருவாக்கி, அதை ஒருமுறை காட்டினார், அதை எங்கும் சேமிக்கவோ அல்லது அனுப்பவோ இல்லை. Sysdig படி, ஒப்படைக்க எந்த சாவியும் இல்லை, அதாவது பாதிக்கப்பட்டவர் பணம் செலுத்தினாலும் அதன் தரவை மீட்டெடுக்க முடியாது.

மீட்புக் குறிப்பு AES-256 குறியாக்கத்தைக் கோரியது, இருப்பினும் AES-128 ஐ பலவீனப்படுத்த முகவர் பயன்படுத்திய கருவி இயல்புநிலையை Sysdig கவனித்தது. இறுதி முடிவும் அப்படியே இருந்தது. ஏஜென்ட் இன்னும் மேலே சென்று, முழு தரவுத்தளங்களையும் நீக்கி, அதன் சொந்த குறியீட்டில் ஒரு கருத்தை விட்டு, அது ஏற்கனவே தரவை வேறொரு இடத்தில் நகலெடுத்ததாக உறுதிப்படுத்தினார். இது ஏஜெண்டின் சொந்தக் கூற்று என்று Sysdig குறிப்பிட்டார், மேலும் எந்தத் தரவும் உண்மையில் வெளியேற்றப்பட்டதற்கான எந்த ஆதாரத்தையும் குழு கண்டறியவில்லை.

ஒரு AI ஓட்டுகிறது என்பதை ஆராய்ச்சியாளர்கள் எப்படி அறிந்தனர்

சக்கரத்தில் ஒரு மனிதனை விட ஒரு மாதிரி இருந்தது என்பதற்கான தெளிவான குறியீடானது குறியீடு தானே. தாக்குதல் பேலோடுகள் ஒவ்வொரு அடியிலும் உள்ள காரணத்தை விளக்கும் எளிய-ஆங்கில குறிப்புகளால் நிரப்பப்பட்டன, ஒரு மனித தாக்குபவர் எழுதுவதற்கு அரிதாகவே கவலைப்படுவார் ஆனால் ஒரு மொழி மாதிரி இயல்பாகவே உருவாக்குகிறது. முகவர் இயந்திர வேகத்தில் தனது சொந்த தவறுகளை சரிசெய்தார். ஒரு சந்தர்ப்பத்தில், அது தோல்வியுற்ற உள்நுழைவிலிருந்து, 31 வினாடிகளில் சரியான பல-படி திருத்தத்திற்கு நகர்ந்தது, கண்மூடித்தனமாக மீண்டும் முயற்சிப்பதற்குப் பதிலாக சரியான காரணத்தைக் கண்டறிகிறது.

Sysdig செயல்பாடு முழுவதும் 600 க்கும் மேற்பட்ட தனித்துவமான, நோக்கமுள்ள பேலோடுகளை எண்ணியது. ஒரு விவரம் புதிராக உள்ளது: மீட்கும் குறிப்பில் உள்ள பிட்காயின் முகவரி என்பது பிட்காயினின் சொந்த டெவலப்பர் ஆவணங்கள் முழுவதும் தோன்றும் மாதிரி முகவரி மற்றும் இந்த மாதிரிகள் பயிற்சியளிக்கப்பட்ட உரையில் அடிக்கடி காண்பிக்கப்படும். இது நீண்ட பரிவர்த்தனை வரலாற்றைக் கொண்ட உண்மையான, செயலில் உள்ள பணப்பையாகும். மாடல் நினைவகத்தில் இருந்து பழக்கமான முகவரியை ஒட்டியுள்ளதா அல்லது ஆபரேட்டர் வேண்டுமென்றே உண்மையான பணப்பையைத் தேர்ந்தெடுத்தாரா என்பதை ஆராய்ச்சியாளர்களால் தீர்மானிக்க முடியவில்லை.

பாதுகாப்பு தாக்கங்கள்

இந்த கண்டுபிடிப்புகள் தன்னாட்சி AI முகவர்கள் எவ்வளவு விரைவாக முதிர்ச்சியடைகிறார்கள் மற்றும் என்ன பாதுகாப்புத் தடுப்புகள் அவற்றைக் கட்டுப்படுத்த வேண்டும் என்பது பற்றிய விவாதத்திற்கு அவசரத்தை சேர்க்கிறது. இன்று சிறப்பு நிபுணத்துவம் தேவைப்படும் தாக்குதல் செயல்பாடுகளை திறமையான முகவர்கள் இறுதியில் தானியக்கமாக்க முடியும் என்று பாதுகாப்பு வல்லுநர்கள் நீண்ட காலமாக எச்சரித்து வருகின்றனர். Sysdig அறிக்கை, அறியப்பட்ட பாதிப்புகளை ஒன்றாக இணைக்கும் தாக்குதல்களுக்கான வரம்பு ஏற்கனவே கடந்திருக்கலாம் என்று தெரிவிக்கிறது.

நிறுவனங்களைப் பொறுத்தவரை, எடுத்துக்கொள்வது இரண்டு மடங்கு ஆகும். முதலாவதாக, இணைக்கப்படாத மென்பொருள் ஆதிக்கம் செலுத்தும் நுழைவு திசையனாக உள்ளது, மேலும் லாங்ஃப்ளோ போன்ற கருவிகள் நற்சான்றிதழ்கள் மற்றும் இணைய வெளிப்பாடு தேவை உடனடி புதுப்பிப்பைக் கையாளும். இரண்டாவதாக, ஸ்டோரேஜ் சிஸ்டம் மற்றும் சர்வீஸ் டைரக்டரிகளில் உள்ள இயல்புநிலை நற்சான்றிதழ்கள், தானியங்கி தாக்குபவர்கள் இயந்திர வேகத்தில் பயன்படுத்திக் கொள்ளக்கூடிய ஒரு நிலையான பொறுப்பு.

பல-படி தாக்குதல் செயல்பாடுகளைச் செய்ய மாதிரிகள் அனுமதிக்கப்பட வேண்டுமா மற்றும் API விசைகளின் தவறான பயன்பாடு, திருடப்பட்ட மற்றும் துஷ்பிரயோகம் செய்யப்படும்போது, ​​சேதம் பரவுவதற்கு முன்பு அதைக் கண்டறிந்து கட்டுப்படுத்துவது எப்படி என்பது பற்றிய விரிவான கேள்விகளை AI வழங்குநர்களுக்கு அறிக்கை எழுப்புகிறது. முகவர்கள் அதிக திறன் கொண்டவர்களாக வளரும்போது, ​​ஆராய்ச்சி கருவிக்கும் தாக்குதல் ஆயுதத்துக்கும் இடையே உள்ள கோடு பலர் எதிர்பார்த்ததை விட வேகமாக சுருங்குகிறது.

---

AIக்கு முன்னால் இருங்கள்

சமீபத்திய AI செய்திகள், பகுப்பாய்வு மற்றும் முன்னேற்றங்கள் - அனைத்தையும் ஒரே இடத்தில் பெறுங்கள்.

மேலும் AI செய்திகளைப் படிக்கவும் →