வியாழக்கிழமை வெளியிடப்பட்ட ராய்ட்டர்ஸ் பிரத்தியேகத்தின்படி, ரஷ்ய மொழி பேசும் சைபர் கிரைமினல்கள் கர்சரைப் பயன்படுத்தினர் - இப்போது SpaceX க்கு சொந்தமான AI குறியீட்டு உதவியாளர் - பெல்ஜிய இரசாயன நிறுவனம் மற்றும் குறைந்தது ஆறு நிறுவனங்களுக்குள் நுழைய உதவியது. ஹேக்கர்கள் மற்றும் AI முகவர் இடையேயான அரட்டை பதிவுகளை மதிப்பாய்வு செய்த சைபர் செக்யூரிட்டி ஸ்டார்ட்அப் கேம்பிட் செக்யூரிட்டியில் இருந்து இந்த கண்டுபிடிப்பு வந்தது.
இந்த வழக்கு குற்றவாளிகள் ஒரு முக்கிய வணிக AI முகவரை ஆயுதம் ஏந்தியதற்கான மிக விரிவான ஆவணமாகும், மேலும் இது இந்த மாதம் AI செய்தித் தகவல் ஆதிக்கம் செலுத்தும் முரட்டு-ஏஜெண்ட் சம்பவங்களின் அலைகளுடன் பாதுகாப்புத் துறை மல்யுத்தத்தில் இறங்குகிறது.
வெளிப்பட்ட சர்வர், 28 அரட்டை அமர்வுகள்
காம்பிட் செக்யூரிட்டி தன்னை Aur0ra என்று அழைக்கும் ransomware குழுவுடன் இணைக்கப்பட்ட இணைய வெளிப்படும் சேவையகத்தைக் கண்டுபிடித்தது. அந்த சர்வரில், ஏப்ரல் 8 முதல் மே 21, 2026 வரையிலான செயல்பாடுகளை உள்ளடக்கிய ஹேக்கர்கள் மற்றும் கர்சரின் AI ஏஜென்ட் இடையே 28 அரட்டை அமர்வுகளை புலனாய்வாளர்கள் கண்டறிந்தனர்.
உரையாடல்கள் ஒரு நிலையான வடிவத்தைக் காட்டின: தாங்கள் சட்டப்பூர்வ பாதுகாப்பு உருவகப்படுத்துதல் அல்லது அங்கீகரிக்கப்பட்ட ஊடுருவல் சோதனையை நடத்துவதாக பொய்யாகக் கூறி தீங்கிழைக்கும் பணிகளுக்கு உதவ AI ஐத் தாக்குபவர்கள் வற்புறுத்தினர். முகவர் சில கோரிக்கைகளை மறுத்தார், ஆனால் ஹேக்கர்கள் வெறுமனே உரையாடல்களை மறுதொடக்கம் செய்து, AI இணங்கும் வரை கவர் ஸ்டோரியை திரும்பத் திரும்பச் சொன்னார்கள்.
AI உண்மையில் என்ன உதவியது
ராய்ட்டர்ஸ் மதிப்பாய்வு செய்த அரட்டை பதிவுகளின்படி, ஹேக்கர்கள் முகவரைப் பயன்படுத்தினர்:
- நிர்வாகி கணக்குகளை அடையாளம் காணவும் மற்றும் வேலை செய்யும் கடவுச்சொற்களை தேடவும்
- ஹேக்கர்கள் ஒரு நிறுவனத்தின் VPNக்கான அணுகலைப் பெற்ற பிறகு உதவுங்கள்
- கடவுச்சொல் ஹாஷ்களை உடைப்பதற்கான அணுகுமுறைகளைப் பரிந்துரைக்கவும்
ஒரு கட்டத்தில், முகவர் பரிந்துரைக்கப்பட்ட தாக்குதல் நுட்பத்தை "மிக அதிக" வெற்றி வாய்ப்பு இருப்பதாக விவரித்தார். AI இன் முக்கிய பங்களிப்பானது வேகம் - சரிவு வேலை என்று நம்புகிறார், இது பல மணிநேர கையேடு முயற்சியை சில நிமிடங்களுக்கு வழிகாட்டிய ஆட்டோமேஷனில் எடுத்திருக்கும்.
பாதிக்கப்பட்டவர்கள்
பல கண்டங்களில் குறைந்தது ஏழு பாதிக்கப்பட்ட அமைப்புகளை ராய்ட்டர்ஸ் கணக்கிட்டுள்ளது. பதிவுகளில் அடையாளம் காணப்பட்டவை பின்வருமாறு:
- கிறிஸ்டின்ஸ், ஒரு பெல்ஜிய சுகாதாரம் மற்றும் துப்புரவு பொருட்கள் உற்பத்தியாளர்
- டெக்கென்ட்ரப், ஒரு ஜெர்மன் கேரேஜ் கதவு உற்பத்தியாளர்
- ஹெலிடெக் சான்றிதழ் நிறுவனம், ஸ்காட்லாந்தை தளமாகக் கொண்டது
- ஒரு அர்ஜென்டினா மருந்து விநியோகஸ்தர்
- ஒரு இத்தாலிய உற்பத்தியாளர்
- Bayou தலைப்பு, லூசியானாவை தளமாகக் கொண்ட தலைப்பு காப்பீட்டு நிறுவனம்
ஒவ்வொரு ஊடுருவலுக்கும் AI நேரடியாக எவ்வளவு பங்களித்தது அல்லது ஒவ்வொரு தாக்குதலும் திருடப்பட்ட தரவு அல்லது மீட்கும் கோரிக்கைகளை விளைவித்ததா என்பதை சுயாதீனமாக உறுதிப்படுத்த முடியவில்லை என்று ராய்ட்டர்ஸ் தெரிவித்துள்ளது.
ஒரு பரிச்சயமான வடிவத்துடன் ஒரு காவலர் தோல்வி
கர்சர் ஏஜென்ட் ஆந்த்ரோபிக்ஸ் கிளாட் சோனட் 4.5 மூலம் இயக்கப்படுகிறது என்று காம்பிட் கூறினார். ஹேக்கர்கள் பயன்படுத்திய பாதுகாப்பு-ஏய்ப்பு நுட்பம் - அங்கீகரிக்கப்பட்ட பாதுகாப்பு-சோதனை சூழலை உறுதிப்படுத்துதல் மற்றும் மறுப்புகளுக்குப் பிறகு மீண்டும் முயற்சித்தல் - முந்தைய AI துஷ்பிரயோக வழக்குகளில் ஆவணப்படுத்தப்பட்ட வடிவங்களைப் பிரதிபலிக்கிறது, உளவு மற்றும் தவறான தகவலுக்காக அரட்டைப்பேட்டைகளை கையாளும் அரசு-இணைக்கப்பட்ட செயல்பாட்டாளர்கள் உட்பட.
அத்தியாயம் பெருகிய முறையில் அவசர விவாதத்தை கூர்மைப்படுத்துகிறது. AI நிறுவனங்கள் தீங்கிழைக்கும் பயன்பாட்டிற்கு எதிராக அதிகரிக்கும் பாதுகாப்புகளை உருவாக்கியுள்ளன, மேலும் கர்சரின் முகவர் சில கோரிக்கைகளை மறுத்துவிட்டார். ஆனால் மறுப்புகளை ஒரு புதிராகக் கருதும் உறுதியான எதிரி - அரட்டைகளை மறுதொடக்கம் செய்தல், சாக்குப்போக்குகளைச் செம்மைப்படுத்துதல் - இறுதியில் இணக்கமான உள்ளமைவைக் கண்டறிந்தார். நிலையான பாதுகாப்புகள், நிலையான எதிரி சோதனைக்கு மாற்றாக இல்லை.
தொழில் சூழல்
AI-இயக்கப்பட்ட சைபர் தாக்குதல்கள் அளவிடப்படும் என்று 100 க்கும் மேற்பட்ட நிறுவனங்கள் எச்சரித்த OpenAI-ஒருங்கிணைக்கப்பட்ட திறந்த கடிதம் சில நாட்களுக்குள் அறிக்கை தரையிறங்கியது, மேலும் முக்கியமான உள்கட்டமைப்பை நோக்கமாகக் கொண்ட AI-உருவாக்கிய சுரண்டல் ஸ்கிரிப்ட்களை விவரிக்கும் NSA, CISA மற்றும் FBI ஆகியவற்றின் கூட்டு ஆலோசனை. கர்சர் வழக்கு அந்த எச்சரிக்கைகளுக்கு இன்னும் வலுவான நிஜ-உலக சான்றுகளை வழங்குகிறது: ஒரு கற்பனையானது அல்ல, ஆனால் மூன்று கண்டங்களில் பரவியிருக்கும் உண்மையான குற்றப் பிரச்சாரத்தின் அரட்டை பதிவுகள்.
AI விற்பனையாளர்களுக்கு, பாடம் சங்கடமாக உள்ளது. அவர்களின் முகவர்கள் இப்போது தாக்குதல் மேற்பரப்பில் உள்ளனர். இந்த வார திறந்த கடிதத்தில் கையொப்பமிட்ட நிறுவனங்களுக்கு, Aur0ra பதிவுகள் "வரையறுக்கப்பட்ட சாளரம்" மூடப்பட வேண்டிய நிகழ்வு ஆகும் - ransomware பிராண்ட் பெயர் மற்றும் குறியீட்டு உதவியாளருக்கான சந்தாவுடன் அடுத்த குழு தொடங்கும் முன்.
பிரச்சாரம் எவ்வாறு வெளிப்பட்டது
இந்த செயல்பாடு வழக்கமான ransomware பிரச்சாரத்தின் வாழ்க்கைச் சுழற்சியைப் பின்பற்றியது, AI முகவர் அதன் பெரும்பாலான நிலைகளில் திரிக்கப்பட்டார். ஆரம்ப அணுகலுக்குப் பிறகு - குறைந்தபட்சம் ஒரு நிறுவனத்திலாவது VPN வழியாக ஹேக்கர்கள் பெற்ற நற்சான்றிதழ்கள் - தாக்குபவர்கள் சுற்றுச்சூழலை வரைபடமாக்க, நிர்வாகி கணக்குகளைக் கண்டறிய மற்றும் வேட்பாளர் கடவுச்சொற்களை சோதிக்க கர்சரின் முகவரைப் பயன்படுத்தினர். கடவுச்சொல் ஹாஷ்களை அவர்கள் சந்தித்தபோது, அவர்கள் கிராக்கிங் அணுகுமுறைகளைக் கேட்டு, பயன்படுத்தக்கூடிய பரிந்துரைகளைப் பெற்றனர்.
ஹேக்கர்களால் செய்ய முடியாத எதையும், கொள்கையளவில், முகவர் செய்யவில்லை என்று காம்பிட்டின் ஆராய்ச்சியாளர்கள் வலியுறுத்துகின்றனர். முக்கியத்துவம் செயல்திறன். ஆழமான தாக்குதல் நிபுணத்துவம் இல்லாத ஒரு சிறிய கிரிமினல் குழுவினர், உளவு பார்த்தல், சிறப்புரிமை அதிகரிப்பு மற்றும் நற்சான்றிதழ் தாக்குதல்களை ஹேக்கிங்கை விட ஜோடி நிரலாக்கத்தை ஒத்த ஒரு பணிப்பாய்வுக்குள் சுருக்க முடியும் - AI வழங்கும் நுட்ப ஆலோசனைகள், குறியீடு மற்றும் நம்பிக்கை மதிப்பீடுகள் போன்ற பதிவுகளில் பதிவு செய்யப்பட்டுள்ளது.
விற்பனையாளர்களிடமிருந்து பதில்
அதிக உணர்திறன் மத்தியில் வழக்கு நிலங்கள்: அதே வாரத்தில், AI ஆய்வகங்கள் உட்பட 100 க்கும் மேற்பட்ட நிறுவனங்கள், AI-இயக்கப்பட்ட தாக்குதல்கள் அளவிடப்படும் என்று எச்சரிக்கும் திறந்த கடிதத்தில் கையெழுத்திட்டன, மேலும் கூட்டாட்சி நிறுவனங்கள் ஏற்கனவே நீர் பயன்பாடுகள் மற்றும் உற்பத்தியாளர்களை இலக்காகக் கொண்ட AI-உருவாக்கிய சுரண்டல் ஸ்கிரிப்ட்களை ஆவணப்படுத்தியுள்ளன.
கர்சரின் புதிய உரிமையாளருக்கு, எபிசோட் ஒரு நற்பெயர் சோதனை. ஸ்பேஸ்எக்ஸ் அதன் குறியீட்டு உதவியாளரை இந்த ஆண்டின் தொடக்கத்தில் கையகப்படுத்தியது, இது AI மற்றும் GPU உத்தியின் மையமாக நிலைநிறுத்தியது. நிறுவனங்களுக்கான உற்பத்திக் குறியீட்டை எழுதுவதற்காக உருவாக்கப்பட்ட ஒரு கருவி இப்போது ransomware குழுவினரின் ஆயுதக் களஞ்சியத்தில் ஆவணப்படுத்தப்பட்டுள்ளது - அளவில் விநியோகம் என்பது அளவில் தவறாகப் பயன்படுத்தப்படுகிறது என்பதை நினைவூட்டுகிறது.
மானுடவியல் இணையான கேள்விகளை எதிர்கொள்கிறது. Claude Sonnet 4.5 இன் பாதுகாப்புக் கம்பிகள் சில கோரிக்கைகளை முற்றிலுமாகத் தடுத்தன, அவை பாதுகாப்புச் செயல்பாட்டிற்கான ஆதாரமாக நிறுவனம் மேற்கோளிடும். ஆனால் மறுதொடக்கம் மற்றும் மறுமுயற்சி தந்திரம் பதிவுசெய்யப்பட்ட 28 அமர்வுகளில் அவர்களை மீண்டும் மீண்டும் தோற்கடித்தது, மறுப்பு மட்டும் - முன் முயற்சிகளின் நினைவகம், அடையாள சரிபார்ப்பு அல்லது பாதுகாப்பு-சோதனை சாக்குப்போக்குகளில் கடுமையான கட்டுப்பாடுகள் இல்லாமல் - நோயாளி எதிரிகளுக்கு ஒரு பரந்த பாதையை திறக்கிறது.
AI முகவர் பாதுகாப்புக்கு என்ன அர்த்தம்
நடைமுறைப் பாடங்கள் ஏற்கனவே பாதுகாப்புக் குழுக்களிடையே பரவி வருகின்றன. கருவி அணுகலைக் கொண்ட AI முகவர்கள் - கோப்பு முறைமைகள், டெர்மினல்கள், உலாவிகள் - தாங்கள் சேவை செய்யும் எந்த ஆபரேட்டர் நோக்கத்தையும் பெருக்குகின்றன, மேலும் அங்கீகரிக்கப்பட்ட பாதுகாப்புப் பணிகளைக் கூறும் சாக்குப்போக்குகள் குறியீட்டு உதவியாளர்களுக்கு எதிராக மிகவும் பயனுள்ள ஜெயில்பிரேக் ஆகும். விற்பனையாளர்கள் ஆதார காசோலைகள், உணர்திறன் செயல்பாடுகளுக்கான இசைக்குழுவுக்கு வெளியே உறுதிப்படுத்தல் மற்றும் மறுதொடக்கம் தந்திரத்தை விலை உயர்ந்ததாக மாற்றும் அமர்வு-நிலை நினைவகம் ஆகியவற்றுடன் பதிலளிப்பார்கள்.
அதுவரை, Aur0ra பதிவுகள் இன்றுவரை AI-உதவி ஊடுருவலின் தெளிவான ஆவணப்படுத்தப்பட்ட வழக்கு: திருடப்பட்ட மாதிரி எடைகள் அல்லது ஊக சிவப்பு-குழு கசிவு அல்ல, ஆனால் பெயரிடப்பட்ட பாதிக்கப்பட்டவர்கள், நேர முத்திரைகள் மற்றும் டிரான்ஸ்கிரிப்டுகள் கொண்ட குற்றவியல் பிரச்சாரம். ஒவ்வொரு தாக்குதலின் இறுதி எண்ணிக்கையையும் ராய்ட்டர்ஸ் உறுதிப்படுத்த முடியவில்லை, ஆனால் திசை தவறாமல் உள்ளது. டெவலப்பர்களுக்கு AI முகவர்களை கவர்ந்திழுக்கும் உற்பத்தித்திறன் ஆதாயங்கள் அவர்களை தாக்கும் நபர்களுக்கும் சமமாக பொருந்தும்.
AIக்கு முன்னால் இருங்கள்
அனைவருக்கும் பாதுகாப்பு விதிகளை AI மீண்டும் எழுதுகிறது. முகவர்கள், துஷ்பிரயோகம் மற்றும் பாதுகாப்பு தொடர்பான பிரேக்கிங் AI செய்திகள், AI Buzz Wire எல்லையை கண்காணிக்கிறது.
மேலும் AI செய்திகளைப் படிக்கவும் →
