Xitoylik hakerlar ARTEX sun'iy intellekti yordamida 200 ta tashkilotga hujum qildi

Xitoylik hakerlar 14 mamlakatdagi 200 dan ortiq tashkilotlarga qarshi kiberhujumlarda ARTEX ochiq kodli sun'iy intellekt agentlari tizimidan foydalandi. 17 oktyabrda boshlangan ushbu operatsiya davlat idoralari, telekommunikatsiya provayderlari, shuningdek farmatsevtika, mudofaa va moliya sektorlariga qaratildi.

• Hujum qilgan Vapor Panda guruhi kamida to'qqizta tashkilotni muvaffaqiyatli kompromitatsiya qildi.
• AI agentlari tarmoqni razvedka qilish, zafliklarni topish va veb-shellarni o'rnatish ishlarini bajarishdi.
• Niderlandiyadagi DIVD instituti tarmoqqa qilingan hujumda ARTEX AI tizimi bor-yo'g'i 12 daqiqada root huquqlarini olganini bildirdi.

Hujumlarning borishi va ko'lami

CrowdStrike tadqiqotchilarining fikricha, ushbu kampaniya Xitoy bilan bog'liq guruhlarning sun'iy intellektdan foydalanishdagi yangi bosqichini ko'rsatadi. Operatorlar bir nechta hujumlarni bir vaqtning o'zida boshqarib, xitoy tilida ko'rsatmalar berishgan. Qurbonlar orasida AQSh va Belgiyadagi telekom kompaniyalari, shuningdek Gretsiya, Yaqin Sharq va Lotin Amerikasidagi davlat idoralari bor.

ARTEX AI va DeepSeek'ning o'rni

ARTEX AI dastlab xavfsizlikni sinovdan o'tkazish uchun mo'ljallangan bo'lib, keyinchalik real hujumlarda ishlatilganidan so'ng yopiq dasturga aylantirilgan edi. Hujum paytida hakerlar DeepSeek va boshqa tijoriy til modellaridan ham foydalanishgan. AI agentlari hatto CrowdStrike himoyasi bor mashinalarni chetlab o'tib, himoyalanmagan xostlarni nishonga olgan.

DIVD institutiga qilingan kiberhujum

Niderlandiyaning Zafliklarni oshkor qilish instituti (DIVD) o'z tarmog'iga qilingan hujum tafsilotlarini o'rtoqlashdi. Unga ko'ra, sun'iy intellekt agenti Zammad dasturidagi nol kunlik zaiflikdan foydalanib, boshlang'ich kirishdan root huquqlarigacha bo'lgan yo'lni atigi 12 daqiqada bosib o'tgan. Agent bir vaqtning o'zida minglab so'rovlarni amalga oshirib, tizimni to'liq nazoratga olishga harakat qilgan.

Kiberxavfsizlik uchun oqibatlari

Sun'iy intellekt agentlarining kiberhujumlarda avtonom tarzda qo'llanilishi axborot xavfsizligi mutaxassislari uchun yangi chaqiriqlarni keltirib chiqarmoqda. Hujumlarning tezligi va avtomatlashtirilganligi an'anaviy himoya vositalarini chetlab o'tish imkonini bermoqda. Shuning uchun tashkilotlar o'z xavfsizlik arxitekturasini zamonaviy tahdidlarga mos ravishda doimiy ravishda yangilab borishi talab etiladi.