Японы удирдсан шалгалтаар хиймэл оюун ухаанд суурилсан кибер халдлагад ашиглагдсан байж болзошгүй 1000 сервер илэрчээ

Японы удирдсан олон улсын шалгалтаар хиймэл оюун ухаанд суурилсан дэвшилтэт кибер халдлагын бааз болж байгаа гэж сэжиглэж буй 1000 орчим сервер илэрчээ. Эдгээр сервер аравдугаар сараас хойш ажиллаж байгааг бямба гарагт мэдээлэв.

Шалгалтыг Японы Компьютерийн онцгой байдлын хариу арга хэмжээний багийн зохицуулах төв (JPCERT/CC) гадаадын кибер аюулгүй байдлын компаниудтай хамтран явуулжээ. Эдгээр сервер хиймэл оюун ухаан ашиглан эмзэг цэг хайж, дэлхий даяар вэбсайтуудыг онилж байсан байж болзошгүйг шалгалтаар илрүүлсэн байна.

Өндөр түвшний хиймэл оюун ухаан гарч ирснээр хакердах ажил хялбар болжээ. Өмнө нь энэ ажил тусгай мэдлэгтэй хүмүүст ч цаг хугацаа шаарддаг байсан юм. Ийм хэрэгсэл байршуулсан серверийг биет төхөөрөмж дээр суурилуулах эсвэл виртуал орчинд ажиллуулах боломжтой.

JPCERT/CC шалгалтаа аравдугаар сарын эхээр эхлүүлжээ. Тус төв илэрсэн серверүүдээс хиймэл оюун ухааны хэрэгсэл олсон бөгөөд тэдгээрийн 600-700-г хянаж байна.

Төвийн мэдээлснээр, ихэнх серверт Artex зэрэг хиймэл оюун ухаанд суурилсан нэвтрэлтийн туршилтын платформ байршсан байжээ. Тэдгээр нь системийн эмзэг цэг хайж, тохиргооны файл хулгайлахыг оролдож байсан бололтой.

Нэг серверт АНУ-ын Anthropic PBC компанийн хиймэл оюун ухаанд суурилсан программчлалын туслахын ул мөр байжээ. Энэ нь халдагчид хакердах чадвараа нэмэгдүүлэхийн тулд хиймэл оюун ухааныг зэвсэг болгон ашигласан байж болзошгүйг харуулж байна.

Олон нийтэд нээлттэй зарим серверт ухаалаг утасны аппликейшний дотоод бүтцийг шинжлэх хэрэгсэл, системийн эмзэг цэгийг турших программ байжээ. Халдагчид аппликейшнүүдийг шинжилж, гадаад системтэй мэдээлэл солилцдог интерфейсээр дамжуулан зөвшөөрөлгүй нэвтрэхийг оролдсон гэж үзэж байна.

Хиймэл оюун ухааныг кибер халдлагад ашиглаж буй нь эхний шатандаа байгаа тул “ирээдүйд илүү боловсронгуй халдлага нэмэгдэнэ” гэж JPCERT/CC-ийн шинжээч Кэн Сажо анхааруулжээ.