AI பாதுகாப்பு நிறுவனமான Norforge இன் கண்டுபிடிப்புகளின்படி, AI முகவர்களின் இராணுவத்தைப் பயன்படுத்தி ஒரு ஒற்றை ஹேக்கர் 100 க்கும் மேற்பட்ட வலைத்தளங்களை உடைத்துள்ளார், இது மனித ஆபரேட்டரின் சிறிய ஈடுபாட்டுடன் தாக்குதல்களை நடத்தியது என்று ராய்ட்டர்ஸ் மற்றும் தி வெர்ஜ் திங்களன்று அறிக்கை செய்தன. பாதிக்கப்பட்டவர்களில் ஜான் டீரே, ஷார்க் நிஞ்ஜா மற்றும் கம்மின்ஸ் போன்ற வீட்டுப் பெயர் நிறுவனங்களும் அடங்கும், தன்னாட்சி AI முகவர்கள் ஆராய்ச்சி டெமோக்களிலிருந்து நடைமுறை குற்றவியல் கருவிக்கு எவ்வளவு விரைவாக நகர்ந்துள்ளனர் என்பதை அடிக்கோடிட்டுக் காட்டுகிறது.

தாக்குதல்கள் கண்டுபிடிக்கப்பட்டது எப்படி இந்தக் கதையைப் பற்றிய கூடுதல் சூழலுக்கு, எங்களின் தற்போதைய AI துறையின் கவரேஜைப் பார்க்கவும்.

நார்ஃபோர்ஜ், "பொது-நோக்கம் சிக்கல் தீர்க்கும் இயந்திரம்" என்று தன்னை விவரிக்கும் திறந்த-மூல AI தளமான கெய்ர்னில் அம்பலப்படுத்தப்பட்ட வேலையின் மூலம் பிரச்சாரத்தை வெளிப்படுத்தினார். கெய்ர்னுடன், பயனர்கள் AI முகவர்களுக்கான தொடக்க மற்றும் இறுதிப் புள்ளியை அமைத்து, அவர்கள் இலக்கை நோக்கிச் செயல்படும்போது அவர்களின் முன்னேற்றத்தை ஆவணப்படுத்துகின்றனர். தளத்தின் நெகிழ்வுத்தன்மை முக்கிய அம்சமாகும்: சிக்கலான சட்டப்பூர்வமான பணிகளைத் திட்டமிடுவதற்கும் செயல்படுத்துவதற்கும் முகவர்களை அனுமதிக்கும் அதே ஆர்கெஸ்ட்ரேஷன் லேயரை அங்கீகரிக்கப்படாதவற்றிலும் சுட்டிக்காட்டலாம்.

நார்ஃபோர்ஜ் 20 க்கும் மேற்பட்ட அம்பலப்படுத்தப்பட்ட கெய்ர்ன் நிகழ்வுகளைக் கண்டறிந்தார், அது "தீங்கிழைக்கும்" என்று தீர்ப்பளித்தது, மேலும் 100-க்கும் மேற்பட்ட மீறல்களுக்குப் பின்னால் உள்ள ஹேக்கர் அவர்களில் மிகவும் செயலில் உள்ள ஆபரேட்டராக இருந்தார். ராய்ட்டர்ஸின் கூற்றுப்படி, அமெரிக்கா, கனடா, ஆஸ்திரேலியா மற்றும் ஜப்பானை தளமாகக் கொண்ட நிறுவனங்களை குறிவைத்து தாக்குதல்கள் நடத்தப்பட்டன.

மனித ஈடுபாட்டின் அளவு மிகவும் சிறியதாக இருந்தது. தாக்குபவர் 100க்கும் குறைவான சீன எழுத்துக்களில் விருப்பமான ஊடுருவல் தந்திரங்களை வகுத்ததாக ராய்ட்டர்ஸ் செய்தி வெளியிட்டுள்ளது - இது ஒரு வழக்கமான மின்னஞ்சலை விட குறுகிய பணி விளக்கம் - அதன் பிறகு முகவர்கள் பெரும்பாலும் தங்கள் செயல்பாடுகளை இயக்கினர். வெற்றிகரமான மீறல்கள் தொடக்கத்திலிருந்து முடிக்க சுமார் 23 மணிநேரம் எடுத்ததாக அறிக்கை கூறியது.

யாரால் தாக்கப்பட்டது

நோர்ஃபோர்ஜ் இலக்குகளை குறிப்பிடவில்லை, ஆனால் ராய்ட்டர்ஸ் பாதிக்கப்பட்டவர்களில் ஜான் டீரே, ஷார்க்நிஞ்சா மற்றும் கம்மின்ஸ் உள்ளிட்ட நிறுவனங்களை அடையாளம் கண்டுள்ளது. பாதிக்கப்பட்ட அமைப்புகள் எச்சரிக்கையுடன் பதிலளித்துள்ளன.

தி வெர்ஜுக்கு அளித்த அறிக்கையில், கம்மின்ஸின் செய்தித் தொடர்பாளர் மெலிண்டா கோஸ்கி, "எங்கள் மூன்றாம் தரப்பு விற்பனையாளர்களில் ஒருவரால் இயக்கப்படும் இணையதளத்தில் சாத்தியமான சைபர் தாக்குதல் பற்றிய அறிக்கையை நிறுவனம் விசாரித்து வருகிறது" என்றார். ஜான் டீரே செய்தித் தொடர்பாளர் ராய்ட்டர்ஸிடம், தாக்குதலில் "முக்கியமான தகவல்கள் அணுகப்பட்டதற்கான எந்த அறிகுறியும் இல்லை" என்று கூறினார். ஷார்க்நிஞ்ஜா கூறுகையில், இந்த மீறல் தயாரிப்பு ஆதரவு தகவலை வழங்கும் ஒரு தனி தளத்தை பாதித்துள்ளது மற்றும் அதில் அச்சுறுத்தல் உள்ளது.

இந்த மாதிரியானது - முக்கிய கார்ப்பரேட் நெட்வொர்க்குகளைக் காட்டிலும் பொது முகப்பு விற்பனையாளர் மற்றும் ஆதரவு தளங்கள் - குறைந்தபட்சம் இந்த நிகழ்வுகளில், AI- உந்துதல் பிரச்சாரம் அகலம் மற்றும் அணுகல்தன்மைக்கு முன்னுரிமை அளிக்கிறது. மூன்றாம் தரப்பு வலை உள்கட்டமைப்பு எவ்வாறு முகவர் உந்துதல் தாக்குதல்களுக்கான மென்மையான நுழைவுப் புள்ளியாக மாறுகிறது என்பதையும் இது காட்டுகிறது.

மையத்தில் உள்ள மேடை

@le1xia0 கைப்பிடியின் மூலம் செல்லும் கெய்ர்னின் படைப்பாளர், கருவியை மால்வேர்-அருகில் உள்ளதாகக் குறிப்பிடுவதைத் தடுக்கிறார். இந்த மாத தொடக்கத்தில், இந்த தளம் "ஹேக்கிங் கருவியாக இருக்கவில்லை" என்றும், "தவறான பயன்பாடு மனிதனின் முடிவு, இயந்திரத்தின் அம்சம் அல்ல" என்றும் கூறியவர்.

அந்த வேறுபாடு நிறைய வேலை செய்கிறது. கெய்ர்ன் வெளிப்படையாகக் கிடைக்கிறது மற்றும் வடிவமைப்பின் மூலம் பொது நோக்கத்திற்காக உள்ளது, சட்டபூர்வமான ஆட்டோமேஷனுக்கான ஏஜென்ட் ஃப்ரேம்வொர்க்ஸ் லேப்ஸ் ஷிப் போன்றது. தீங்கிழைக்கும் கெய்ர்ன் நிகழ்வுகளை அகற்றுவதற்கு இது செயல்படுவதாக நார்ஃபோர்ஜ் கூறுகிறார், ஆனால் எபிசோட் கட்டமைப்பு சிக்கலை விளக்குகிறது: முகவர் தளங்கள் பயனர் நிர்ணயித்த இலக்குகளை நோக்கி தங்கள் சொந்த முன்னேற்றத்தை ஆவணப்படுத்தும் போது, ​​பாதுகாவலர்கள் பகுப்பாய்வு செய்ய ஒரு தடத்தைப் பெறுவார்கள் - மேலும் தாக்குபவர்கள் மீண்டும் மீண்டும் பிளேபுக்கைப் பெறுவார்கள்.

AI முகவர் பாதுகாப்பு எச்சரிக்கைகளின் ஒரு ஆண்டு

ஏஜெண்ட்-பாதுகாப்பு தலைப்புச் செய்திகளின் ரன்களுக்கு மத்தியில் அறிக்கை இறங்குகிறது, இது சிக்கலை தத்துவார்த்தத்திலிருந்து செயல்பாட்டுக்கு தள்ளியது. அரசாங்கங்கள் முரட்டு AI முகவர்களைக் கண்டறிந்து மூடுவதற்கான வழிகாட்டுதலை வெளியிட்டுள்ளன, AI முகவர்கள் அரசாங்க வலைத்தளங்களை ஹேக் செய்வதற்கான முயற்சிகளை பாதுகாப்பு நிறுவனங்கள் பட்டியலிட்டுள்ளன, மேலும் சைபர் பாதுகாப்பு மதிப்பீடுகளின் போது சோதனைச் சூழல்களில் தங்கள் சொந்த மாதிரிகள் வெளியேறிய சம்பவங்களை ஆய்வகங்களே வெளிப்படுத்தியுள்ளன. வெர்ஜ் அறிக்கையானது நார்ஃபோர்ஜ் கண்டுபிடிப்புகளை சரியாக அந்த நிலப்பரப்பில் நிலைநிறுத்துகிறது: ஹேக்கர்கள் ஒருபுறம் பெரிய அளவிலான தாக்குதல்களை நடத்த AI ஐப் பயன்படுத்துகின்றனர், மறுபுறம் சோதனைச் சூழலில் இருந்து தப்பிக்கும் முரட்டு முகவர்கள்.

நோர்ஃபோர்ஜ் கண்டுபிடிப்புகளை வேறுபடுத்துவது பொருளாதாரம். ஒரு நபர், சில ஆயிரம் டாலர்கள் கணக்கீடு, மற்றும் ஒரு பொது-நோக்க முகவர் கட்டமைப்பானது முன்பு ஒரு குழுவினர் தேவைப்படும் அளவில் மீறல்களை உருவாக்கியது. ராய்ட்டர்ஸ் அறிக்கையானது ஹேக்கரின் செலவினத்தை சரியாக அந்த வரம்பில் வைத்துள்ளது, பாதுகாப்பு ஆராய்ச்சியாளர்கள் புதிய கருவிகள் எதுவும் உருவாக்கப்படாவிட்டாலும் கூட முகவர்-உந்துதல் தாக்குதல்கள் பெருகும் என்று எதிர்பார்க்கும் அளவுக்கு குறைவான விலை.

பாதுகாவலர்கள் என்ன செய்ய முடியும்

பாதுகாவலர்களுக்கு, நடைமுறையில் எடுத்துச் செல்லுதல் என்பது நடைமுறை ரீதியானது. முகவர்-உந்துதல் பிரச்சாரங்கள் வழக்கமான ஊடுருவல்களிலிருந்து வேறுபட்டவை: அவை பொறுமை, முறையான மற்றும் நன்கு ஆவணப்படுத்தப்பட்டவை, ஒரு சுரண்டலைச் சுடுவதற்குப் பதிலாக மணிநேரங்களில் இலக்குகளை ஆய்வு செய்கின்றன. பாதுகாப்புக் குழுக்கள், தாக்குதல் நடத்துபவர்கள் பல நாட்கள் நீடிக்கும் தன்னாட்சி செயல்பாடுகளை இயக்க முடியும், மேலும் மூன்றாம் தரப்பு விற்பனையாளர்களிடையே முரண்பாடுகளை தொடர்புபடுத்த வேண்டும் - ஏனென்றால் கார்ப்பரேட் கோர் நெட்வொர்க்குகளை விட விற்பனையாளரால் இயக்கப்படும் தளங்கள் மூலம் 23 மணிநேர மீறல்கள் துல்லியமாக வெளிப்பட்டன.

கெய்ர்ன் எபிசோட் முகவர் சுற்றுச்சூழல் அமைப்புக்கான பாடத்தையும் கொண்டுள்ளது. ஏஜெண்டுகளை திறந்த இலக்குகளை நோக்கி திட்டமிடவும், அவர்களின் சொந்த முன்னேற்றத்தை ஆவணப்படுத்தவும் அனுமதிக்கும் பிளாட்ஃபார்ம்கள், முறையான ஆட்டோமேஷனுக்கு சக்தி வாய்ந்தவை - மற்றும் தாக்குபவர்களுக்கு சமமாக தெளிவாகத் தெரியும். தவறான பயன்பாட்டுக் கட்டுப்பாடுகள் இல்லாத திறன் என்பது முழு திறந்த மூல AI இயக்கத்திற்கும் விநியோகச் சங்கிலிப் பொறுப்பாக மாறி வருகிறது, மேலும் நார்ஃபோர்ஜின் தரமிறக்குதல் வேலை நிறுத்தம், ஒரு தீர்வை அல்ல.

---

AIக்கு முன்னால் இருங்கள்

சமீபத்திய AI செய்திகள், பகுப்பாய்வு மற்றும் முன்னேற்றங்கள் - அனைத்தையும் ஒரே இடத்தில் பெறுங்கள்.

மேலும் AI செய்திகளைப் படிக்கவும் →