சைபர் கார்டெல் என்ற ஹேக்கர் குழுவானது 400க்கும் மேற்பட்ட லத்தீன் அமெரிக்க நிதி இலக்குகள் மீதான தாக்குதல்களைத் தானியக்கமாக்குவதற்கு ஆந்த்ரோபிக், ஸ்பேஸ்எக்ஸ் மற்றும் சீனாவின் மூன்ஷாட் ஏஐ ஆகியவற்றின் மாடல்களில் கட்டமைக்கப்பட்ட AI முகவர்களின் வலையமைப்பைப் பயன்படுத்தியது என்று சைபர் செக்யூரிட்டி ஸ்டார்ட்அப் ஸ்ட்ரைக்கரின் விசாரணையை மேற்கோள்காட்டி தகவல் புதன்கிழமை தெரிவித்துள்ளது.
AI-உதவி ஹேக்கிங்கைத் தாண்டிய ஒரு பிரச்சாரத்தை அறிக்கை விவரிக்கிறது. தி இன்ஃபர்மேஷன் மூலம் வெளியிடப்பட்ட ஸ்ட்ரைக்கரின் கண்டுபிடிப்புகளின்படி, முகவர்கள் சிறிய மனித உள்ளீடுகளுடன் செயல்பட்டனர்: அவர்கள் தானாக கடவுச்சொற்கள் மற்றும் வாடிக்கையாளர் தரவைத் திருடி, தாங்களாகவே வங்கிக் கணக்குகளை அணுகினர்.
ஒரு மல்டி மாடல் அட்டாக் ஸ்டேக்
அறிக்கையின்படி, செயல்பாட்டை வேறுபடுத்துவது, அதன் பின்னால் உள்ள மாதிரி அடுக்கின் அகலம். இந்த குழுவானது ஆந்த்ரோபிக்ஸ் கிளாட் மற்றும் ஸ்பேஸ்எக்ஸின் க்ரோக் - 2026 பிப்ரவரியில் விண்வெளி நிறுவனம் xAI ஐ கையகப்படுத்தியதைத் தொடர்ந்து இப்போது எலோன் மஸ்க்கின் ஸ்பேஸ்எக்ஸின் பிந்தைய பகுதி - சீனாவின் மூன்ஷாட் AI ஆல் உருவாக்கப்பட்ட கிமியுடன் இணைந்து உருவாக்கியது.
ஒரே நேரத்தில் பல போட்டி மாதிரிகளைப் பயன்படுத்துவது பணிநீக்கம் மற்றும் நிபுணத்துவம் ஆகிய இரண்டையும் வழங்குகிறது: வெவ்வேறு மாதிரிகள் வெவ்வேறு மறுப்பு நடத்தைகள், குறியீடு உருவாக்கத்தில் வெவ்வேறு பலம் மற்றும் வெவ்வேறு செலவு கட்டமைப்புகளைக் கொண்டுள்ளன. ஒரு ஆய்வகத்தின் பாதுகாப்பு அமைப்புகள் அணுகலைத் துண்டிக்கும் போது, கலவை வழங்குநர்கள் தாக்குதல் செயல்பாடுகளை இயங்க வைக்க உதவும் என்று பாதுகாப்பு ஆராய்ச்சியாளர்கள் நீண்ட காலமாக எச்சரித்துள்ளனர்.
அளவுகோல் என்பது மற்ற தலைப்புச் செய்தி. தி இன்ஃபர்மேஷன் படி, 400க்கும் மேற்பட்ட லத்தீன் அமெரிக்க நிதி இலக்குகள் தானியங்கி முகவர் நெட்வொர்க்கால் தாக்கப்பட்டன. அறிக்கை பாதிக்கப்பட்ட நிறுவனங்களை அடையாளம் காணவில்லை, மேலும் மொத்த நிதி இழப்புகள் பற்றிய விவரங்கள் உடனடியாக கிடைக்கவில்லை.
AI-உதவியிலிருந்து AI-தானியங்கி வரை
ஃபிஷிங் கவர்ச்சிகளை எழுதுவதற்கும், தீம்பொருளை பிழைத்திருத்துவதற்கும் அல்லது கவர்ச்சிகளை புதிய மொழிகளில் மொழிபெயர்ப்பதற்கும் சாட்போட்களைப் பயன்படுத்தும் குற்றவாளிகளைக் கண்காணிப்பதற்கு பாதுகாப்புக் குழுக்கள் இரண்டு வருடங்கள் செலவிட்டுள்ளன. CyberCartel பிரச்சாரம், விவரிக்கப்பட்டுள்ளபடி, ஒரு படி மேலே செல்கிறது: அந்த படிகளை ஒன்றாக இணைக்கும் முகவர்கள், ஒவ்வொரு செயலையும் மனிதனால் இயக்காமல் அவற்றைச் செயல்படுத்துகிறார்கள்.
அந்த மாற்றம் சைபர் கிரைமின் பொருளாதாரத்தை மாற்றுகிறது. ஒரு மனிதனால் இயக்கப்படும் ஊடுருவல் செதில்களின் எண்ணிக்கையுடன்; கணக்கீடு மற்றும் API அணுகலுடன் ஒரு முகவரால் இயக்கப்படும் ஒரு அளவுகள். நற்சான்றிதழ்களைத் திருடுவது, வாடிக்கையாளர் தரவை வெளியேற்றுவது மற்றும் கணக்குகளை அணுகுவது ஆகியவை குறித்த ஸ்ட்ரைக்கரின் கணக்கு, குழுவானது வணிக AI மாதிரிகளை அவ்வப்போது உதவியாளராக கருதாமல் செயல்பாட்டு உள்கட்டமைப்பாகக் கருதுகிறது.
நிதித் துறை ஆண்டு முழுவதும் இந்தப் போக்குக்கான ஆதாரமாக இருந்து வருகிறது. அக்டோபரில், AI கருவிகள் - Claude-ல் கட்டமைக்கப்பட்ட முகவர்கள் உட்பட - தென் கொரிய வங்கிகளில் சைபர் தாக்குதல்களில் பயன்படுத்தப்பட்டதாக அறிக்கைகள் வெளிவந்தன, BleepingComputer ARTEX AI எனப்படும் அமைப்புடன் இணைக்கப்பட்டதாகவும், கொரிய அவுட்லெட் Yonhap சீன மொழி பேசும் ஹேக்கரை உள்ளடக்கியிருக்கலாம் என்றும் அறிக்கைகள் வெளியிட்டன. தென் கொரிய எபிசோட் மற்றும் புதிதாக அறிவிக்கப்பட்ட லத்தீன் அமெரிக்க பிரச்சாரம் ஒரு மாதிரியைப் பகிர்ந்து கொள்கின்றன: நடுத்தர அளவிலான நிதி நிறுவனங்கள், AI- உந்துதல் கருவி மற்றும் எல்லை தாண்டிய புலனாய்வுக் குழுக்கள் உண்மைக்குப் பிறகு என்ன நடந்தது என்பதை ஒன்றாக இணைக்கிறது.
பாதுகாப்பு பிரச்சனை
AI ஆய்வகங்களின் மாதிரிகள் மீண்டும் உருவாக்கப்பட்டதாகக் கூறப்படும் ஒரு நுட்பமான தருணத்தில் அறிக்கை இறங்குகிறது. குறிப்பாக ஆந்த்ரோபிக் தனது நிறுவன சுருதியின் பெரும்பகுதியை பாதுகாப்பை மையமாகக் கொண்ட வழங்குநராக உருவாக்கியுள்ளது, சைபர் தாக்குதல்களுக்கு கிளாட் தவறாகப் பயன்படுத்துவதைக் கண்டறிந்து தடைசெய்யும் போது வெளிப்படுத்துதல்களை வெளியிடுகிறது. Claude மாதிரிகள் செயலில் உள்ள தாக்குதல் நடவடிக்கையில் அமர்ந்திருப்பது - போட்டியாளர்களின் மாதிரிகளுடன் - ஒரு கணக்கு அல்லது திருடப்பட்ட API விசை ஒரு குற்றவாளியின் கைகளில் இருக்கும்போது அதன் வெளியீடுகளில் என்ன நடக்கிறது என்பதில் எந்த வழங்குநருக்கு எவ்வளவு குறைவான கட்டுப்பாடு உள்ளது என்பதை அடிக்கோடிட்டுக் காட்டுகிறது.
இது மாதிரி அளவிலான சைபர் திறன்கள் பற்றிய விவாதத்தையும் கூர்மைப்படுத்துகிறது. எல்லைப்புற மாடல்கள் இப்போது குறியீட்டை எழுதவும், சோதிக்கவும், பிழைத்திருத்தவும் போதுமான அளவு பயன்படுத்துகின்றன, அது தாக்கும் ஆராய்ச்சியாளர்கள் மற்றும் பாதுகாவலர்கள் இருவரும் தினசரி அவற்றைப் பயன்படுத்துகின்றனர். வழங்குநர்கள் இணையம் தொடர்பான கோரிக்கைகள் மற்றும் துஷ்பிரயோக முறைகளைக் கொடியிடும் கண்காணிப்பு அமைப்புகளுக்கு அடுக்குக் கட்டுப்பாடுகளுடன் பதிலளித்துள்ளனர். CyberCartel போன்ற ஒரு செயல்பாடு, மூன்று வழங்குநர்களில் பரவியுள்ளது, தாக்குதல் நடத்துபவர்கள் விற்பனையாளர்களை பிரச்சாரத்தின் நடுப்பகுதியில் மாற்றினால், அந்தக் கட்டுப்பாடுகள் முக்கியமா என்பதைச் சோதிக்கிறது.
தி இன்ஃபர்மேஷன் அறிக்கையின்படி ஸ்ட்ரைக்கரின் விசாரணையில், எந்தெந்த வங்கிகள் பாதிக்கப்பட்டன, குழு எவ்வாறு மாடல்களை அணுகியது அல்லது எவ்வளவு பணம் எடுக்கப்பட்டது என்பதை விவரிக்கவில்லை. பிரச்சாரம் தொழில்துறை அளவிலான திருட்டைப் பிரதிநிதித்துவப்படுத்துகிறதா அல்லது அதிக எண்ணிக்கையிலான சிறிய ஊடுருவல்களைப் பிரதிபலிக்கிறதா என்பதை மதிப்பிடுவதற்கு அந்த திறந்த கேள்விகள் முக்கியம், மேலும் அவை ஆரம்ப அறிக்கையிடலில் பதிலளிக்கப்படவில்லை.
அடுத்து என்ன வரும்
மூன்று இழைகள் உருவாகும் என எதிர்பார்க்கலாம். முதலாவதாக, தேசிய CERT குழுக்கள் ஊடுருவல்களை உறுதிப்படுத்தியவுடன், லத்தீன் அமெரிக்காவில் உள்ள நிதிக் கட்டுப்பாட்டாளர்கள் எந்தெந்த நிறுவனங்கள் பாதிக்கப்பட்டன என்பதை வெளியிட அழுத்தத்தை எதிர்கொள்வார்கள். இரண்டாவதாக, அறிக்கையில் பெயரிடப்பட்ட ஆய்வகங்கள் - ஆந்த்ரோபிக், ஸ்பேஸ்எக்ஸ் மற்றும் மூன்ஷாட் ஏஐ - அவற்றின் துஷ்பிரயோகம்-கண்காணிப்பு அமைப்புகள் எதைப் பார்த்தன, எப்போது என்ற கேள்விகளை எதிர்கொள்ளக்கூடும். மூன்றாவதாக, பாதுகாப்பு விற்பனையாளர்கள் முகவர்-நடத்தை கண்காணிப்பை எதிர் நடவடிக்கையாகத் தள்ளுவார்கள், தன்னாட்சி தாக்குதல்களுக்கான பதில் தன்னாட்சி கண்டறிதலாக இருக்க வேண்டும் என்று வாதிடுகின்றனர்.
முறையான ஆட்டோமேஷனுக்காக நிறுவனங்களுக்கு சந்தைப்படுத்தப்படும் அதே முகவர் கட்டமைப்புகள் ஏற்கனவே முக்கியமான உள்கட்டமைப்புக்கு எதிரான கோபத்தில் இயக்கப்படுகின்றன என்பதை இந்த பிரச்சாரம் நினைவூட்டுகிறது. பாதுகாவலர்களின் நன்மை - தெரிவுநிலை, டெலிமெட்ரி மற்றும் நிறுவனங்கள் முழுவதும் ஒருங்கிணைக்கும் திறன் - வங்கிகள் AI- உந்துதல் ஊடுருவலை ஒரு அனுமானமாக கருதாமல் செயல்பாட்டு அனுமானமாக கருதினால் மட்டுமே பலனளிக்கும். இப்போதைக்கு, CyberCartel அறிக்கையானது, AI முகவர்கள் நிதி ஊடுருவல் பிரச்சாரத்தை இறுதி முதல் இறுதி வரை செயல்படுத்துவதைப் பற்றிய தெளிவான ஆவணப்படுத்தப்பட்ட நிகழ்வுகளில் ஒன்றாக உள்ளது, மேலும் வரும் வாரங்களில் தொழில்துறையின் பதில் பாடம் ஒட்டிக்கொண்டிருக்கிறதா என்பதைக் காட்டும்.
AIக்கு முன்னால் இருங்கள்
AI Buzz Wire இன் சமீபத்திய AI மேம்பாடுகள் இன் சுயாதீனமான கவரேஜ் மூலம் AI பாதுகாப்பு சம்பவங்கள் மற்றும் தொழில்துறையின் பதிலைக் கண்காணிக்கவும்.
மேலும் AI செய்திகளைப் படிக்கவும் →
