நோஷன் அதன் AI விற்பனையாளரான பட்டாசு AI இல் நடந்த ஒரு பாதுகாப்பு சம்பவம் சில வாடிக்கையாளர்களின் நோஷன் AI அரட்டை டிரான்ஸ்கிரிப்டுகளை அம்பலப்படுத்தியிருக்கலாம், இந்த நிகழ்வில் 1% க்கும் குறைவான நோஷன் பணியிடங்களை பாதித்திருக்கலாம். அதன் உதவி மையத்தில் வெளியிடப்பட்ட ஒரு அறிவிப்பில், உற்பத்தித்திறன் நிறுவனம் வெளிப்படுத்தப்பட்ட டிரான்ஸ்கிரிப்டுகள் "பங்களிக்க முடியாதவை" - யார் எழுதியது அல்லது எந்தப் பணியிடத்திலிருந்து வந்தது என்று லேபிளிடப்படவில்லை - மேலும் கருவி அழைப்பு முடிவுகள் எதுவும் இல்லை, அதாவது தனிப்பட்ட அரட்டைகளை ஒரு குறிப்பிட்ட பயனர், பணியிடம் அல்லது நிறுவனத்துடன் இணைக்கப்பட்ட தரவு எதுவும் இல்லை.
2026 அக்டோபரில் இருந்து பொதுப் பாதுகாப்பு புல்லட்டின்களில் பரவலாகப் பயன்படுத்தப்படும் சுயாதீன AI அனுமானத் தளங்களில் ஒன்றான பட்டாசு AI ஒரு மீறலின் சமீபத்திய திருப்பமாகும் - மேலும் இது AI உள்கட்டமைப்பு மீதான தாக்குதல் உண்மையில் எவ்வாறு வெளிப்படுகிறது என்பதைப் பற்றிய ஒரு அரிய விரிவான பார்வையை வழங்குகிறது. For more context on this story, see our ongoing AI news.
பட்டாசு AI என்ன உறுதிப்படுத்தியுள்ளது
அக்டோபர் 9, 2026 அன்று பட்டாசு AI அதன் அசல் பாதுகாப்பு புல்லட்டினை வெளியிட்டது, சட்ட அமலாக்கத்திற்கு அறிவித்தது மற்றும் தடயவியல் பகுப்பாய்வு செய்ய பாலோ ஆல்டோ நெட்வொர்க்கின் பிரிவு 42 ஐ ஈடுபடுத்தியது. அந்த நிலையில், மதிப்பீட்டு பணிகளில் பயன்படுத்தப்படும் பட்டாசு-சேமிக்கப்பட்ட ரகசியங்கள் மட்டுமே அணுகப்பட்டதாக அறியப்பட்டதாக நிறுவனம் கூறியது.
நவம்பர் 9 ஆம் தேதி கடைசியாகப் புதுப்பிக்கப்பட்ட ஃபாலோ-அப் புல்லட்டினில் படம் கணிசமாக விரிவடைந்துள்ளது. கணக்கு மற்றும் பில்லிங் தகவல்களில் தாக்கங்களைத் தொடர்ந்து கண்டுபிடித்ததாக பட்டாசு கூறுகிறது. "LLMJacking" இல் ஈடுபட்டுள்ள நிதி ரீதியாக உந்துதல் பெற்ற சைபர் கிரைமினல் குழுவின் தாக்குதலுக்கு நிறுவனம் காரணம்: பெரிய மொழி மாடல்களுக்கான அணுகலைத் திருடுகிறது, எனவே டோக்கன்களை சட்டவிரோத வழித்தட நுழைவாயில்கள் மூலம் மறுவிற்பனை செய்யலாம். நவம்பர் 2 அன்று LLMJacking இன் எழுச்சி குறித்து Google Threat Intelligence Group மற்றும் Mandiant ஒரு கூட்டு வலைப்பதிவு இடுகையை வெளியிடும் அளவுக்கு அந்த வர்த்தகம் முக்கியத்துவம் வாய்ந்ததாக வளர்ந்துள்ளது.
இந்த சம்பவம் அதன் சொந்த விநியோக சங்கிலி மூலமாகவும் அதிகரித்தது. பட்டாசுகளின் கூற்றுப்படி, அதன் ஆராய்ச்சி மற்றும் மேம்பாட்டு இயந்திரங்களை வழங்கும் மூன்றாம் தரப்பு கிளவுட் வழங்குநர் தனது சொந்த பாதுகாப்பு சம்பவத்தை அக்டோபர் 23 அன்று சந்தித்தார். அடுத்த நாள், அங்கீகரிக்கப்படாத மூன்றாம் தரப்பினர் பட்டாசு மேம்பாட்டு இயந்திரங்களை அடையவும், அங்கீகரிக்கப்படாத பணிச்சுமையை இயக்கவும், கூடுதல் வாடிக்கையாளர் தரவு தாக்கத்தை ஏற்படுத்தியது. வானவேடிக்கை கூறுகிறது, அது அதே நாளில் செயல்பாட்டைக் கண்டறிந்து சரிசெய்தல் நடவடிக்கைகளை எடுத்தது, மேலும் அக்டோபர் 25 ஆம் தேதி வரை வாடிக்கையாளர்கள் பயன்படுத்தும் பிளாட்ஃபார்மில் வெற்றிகரமாக அங்கீகரிக்கப்படாத அணுகல் பற்றிய கூடுதல் ஆதாரங்களைக் கண்டறியவில்லை.
பட்டாசுக்கு, பாதிக்கப்பட்ட உள் அமைப்பு வெளிப்படுத்தக்கூடிய தரவுகளின் வகைகள்: அடையாளங்காட்டிகள் மற்றும் விளக்கங்கள் போன்ற வள மெட்டாடேட்டா; பில்லிங் முகவரிகள், விலைப்பட்டியல் மற்றும் கட்டண வரலாறு மற்றும் கணக்கு நிலுவைகள் உட்பட பில்லிங் தகவல் - கட்டண அட்டை எண்கள் பட்டாசுகளால் சேமிக்கப்படவில்லை மற்றும் அதனால் பாதிக்கப்படாது; மற்றும், குறிப்பிட்ட வாடிக்கையாளர்களுக்கு, மாதிரி எடைகள் மற்றும் தரவுத்தொகுப்புகள்.
வெடிப்பு ஆரத்தில் நோஷன் எப்படி சிக்கியது
கருத்து இரண்டு விஷயங்களுக்காக பட்டாசுகளைப் பயன்படுத்தியது: நுண்ணறிவு எனப்படும் அம்சத்தை இயக்கும் வகைப்பாடு வேலைகள், இது வாடிக்கையாளர்கள் தங்கள் சொந்த AI பயன்பாட்டைப் புரிந்துகொள்ள உதவுகிறது, மேலும் தயாரிப்புக்குள் திறந்த எடை மாதிரிகளை வழங்கும் பொதுவான அனுமான வழங்குநராக.
இந்த மாத தொடக்கத்தில் வானவேடிக்கையிலிருந்து சாத்தியமான சம்பவங்கள் பற்றி அறிந்து கொண்டதாகவும், முன்னெச்சரிக்கையாக பட்டாசு அமைப்புகளுக்கான அனைத்து இணைப்புகளையும் துண்டித்ததாகவும் நிறுவனம் கூறுகிறது. நவம்பர் 6 அன்று, தீங்கிழைக்கும் நடிகர்கள் வாடிக்கையாளர் தரவை அணுகியிருக்கலாம் என்று பட்டாசு அறிவித்தது; இரண்டு நாட்களுக்குப் பிறகு, நவம்பர் 8 அன்று, பட்டாசு தரவுத்தொகுப்பை உறுதிப்படுத்தியது, நோஷனின் பகுப்பாய்வில், நுண்ணறிவு அம்சத்திற்காகப் பயன்படுத்தப்படும் குறிப்பிடப்படாத நோஷன் AI அரட்டை டிரான்ஸ்கிரிப்டுகள் அடங்கும்.
நோஷன் ஆய்வு செய்யும் போது நுண்ணறிவு அம்சத்தை முடக்கியுள்ளது மற்றும் இனி பட்டாசு மூலம் திறந்த எடை மாடல்களை வழங்காது. அறிவிப்பின்படி, மற்ற பணியிடத் தரவு பாதிக்கப்படவில்லை.
பாதிக்கப்பட்ட பயனர்கள் என்ன செய்ய வேண்டும்
பாதிக்கப்பட்ட ஒவ்வொரு பணியிடத்தின் உரிமையாளர்களையும் தொடர்பு கொண்டுள்ளதாகவும், நிறுவனத்திடம் இருந்து கேட்காத வாடிக்கையாளர்கள் பாதிக்கப்படவில்லை என்றும், எந்த நடவடிக்கையும் எடுக்கத் தேவையில்லை என்றும் நோஷன் கூறுகிறது. பணியிட உரிமையாளர்கள் டெஸ்க்டாப் ஆப்ஸ் அல்லது இணைய உலாவியைப் பயன்படுத்தி, பக்கப்பட்டி உதவி மெனு வழியாக நோஷனில் உள்ள பாதிக்கப்பட்ட தரவை மதிப்பாய்வு செய்யலாம் - மதிப்பாய்வு கருவியை மொபைலில் அணுக முடியாது.
எண்டர்பிரைஸ்-திட்ட உரிமையாளர்கள் மேலும் பலவற்றைப் பெறுகிறார்கள்: பணியிடத்தின் பாதிக்கப்பட்ட தரவின் CSV, மேலும் ஒவ்வொரு அரட்டை டிரான்ஸ்கிரிப்ட்டிலும் எந்தப் பயனர் தொடர்புடையவர் என்பதைக் கண்டறியும் மெட்டாடேட்டாவுடன் சிறுகுறிப்பு செய்யப்பட்ட பதிப்பு. அந்தச் சேர்க்கப்பட்ட சிறுகுறிப்புகள் அம்பலப்படுத்தப்பட்ட தரவின் ஒரு பகுதியாக இல்லை என்று கருத்து வலியுறுத்துகிறது - அவை பாதிக்கப்பட்ட நிறுவனங்கள் தங்கள் சொந்த தாக்க பகுப்பாய்வை இயக்க உதவுவதற்காக உருவாக்கப்பட்டன.
இந்த சம்பவம் ஏன் எண்ணத்திற்கு அப்பாற்பட்டது
எபிசோட் AI சப்ளை-செயின் அபாயத்தில் ஒரு கேஸ் ஸ்டடி ஆகும். நிறுவனங்கள் பெருகிய முறையில் மூன்றாம் தரப்பு அனுமான வழங்குநர்களை உட்பொதிக்கின்றன - தங்கள் சார்பாக திறந்த-எடை அல்லது சிறப்பு மாதிரிகளை இயக்கும் விற்பனையாளர்கள் - நுகர்வோர் தயாரிப்புகளில், மற்றும் உள்கட்டமைப்பு அடுக்கின் மீறல், தயாரிப்பு நிறுவனமே சேமிக்காத வாடிக்கையாளர் தொடர்புத் தரவை அமைதியாக அம்பலப்படுத்தும்.
இது Google Threat Intelligence மற்றும் Mandiant கொடியிடப்பட்ட LLMJacking வடிவத்தின் உயர்மட்ட நிரூபணம் ஆகும்: கிளாசிக் பேட்டர்னில் மீட்கும் தரவை வைத்திருக்காமல், நிழல் நுழைவாயில்கள் மூலம் மாதிரி அணுகலை மறுவிற்பனை செய்வதன் மூலம் திருடப்பட்ட AI உள்கட்டமைப்பைப் பணமாக்கும் தாக்குதல் நடத்துபவர்கள். நிறுவனங்கள் AI அனுமான தளங்களில் பணிச்சுமைகளை செலுத்துவதால், அந்த தளங்களின் பாதுகாப்பு - மற்றும் அவர்களுக்குப் பின்னால் உள்ள கிளவுட் வழங்குநர்கள் - முதல்-வரிசை நிறுவன அபாயமாக மாறி வருகிறது, அடிக்குறிப்பு அல்ல.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
