Microsoft hesabatı: Şimali Koreya hakerləri AI-dan istifadə edərək kütləvi şəkildə saxta sənədlər yaradır

Müəllif: Shenchao TechFlow

Şenchao Girişi: Kiber mübarizə generativ AI tərəfindən tamamilə yenidən formalaşdırılır. 30 oktyabrda Microsoft-un təhdid məlumatları bölməsi əhəmiyyətli bir hesabat yayımladı və Şimali Koreya haker qruplarının AI tətbiqini genişləndirməkdəki ciddi vəziyyəti ortaya qoydu. Monitorinq altında olan 8 təşkilatdan 3-ü AI-nı gündəlik infiltrasiya prosesinə dərin şəkildə daxil edib.

Bir neçə dəqiqə ərzində xüsusi PDF saxta sənədlərin kütləvi istehsalından tutmuş, AI proqramlaşdırma alətlərindən istifadə edərək zərərli kodların yazılmasına qədər, hücumçuların iş səmərəliliyi və gizliliyi əhəmiyyətli dərəcədə artmışdır. Daha da təhlükəli olanı, saxta iş elanları və şəxsiyyət saxtakarlığı zəncirinin AI tərəfindən gözəlləşdirilməsidir ki, bu da ənənəvi müdafiə sistemlərini çətinləşdirir.

Microsoft, müvafiq təşkilatların tam müstəqil hücum dövrü yaratmadığını qiymətləndirsə də, açıq mənbə AI infiltrasiya çərçivələrinin praktik istifadəsi, ağıllı kiber müharibənin gəldiyini elan edir. Bu hücum və müdafiə modelinin dəyişməsi, qlobal müəssisələr üçün son nöqtə müdafiəsi, təchizat zənciri yoxlaması və sübut auditində tamamilə yeni sınaqlar təqdim edir.

AI-nın gündəlik infiltrasiya: Microsoft üç əsas qrupun ən yüksək reytinqini müəyyən etdi

Koreya Xəbər Agentliyinin məlumatına görə, Microsoft-un təhdid məlumatları bölməsi yaxınlarda xüsusi bir tədqiqat hesabatı yayımladı və Şimali Koreya haker qruplarının AI tətbiqini genişləndirməkdəki son tendensiyaları ətraflı şəkildə izah etdi. Hesabatda phishing hücumları, şəxsiyyət saxtakarlığı, zərərli kod istehsalı və proqram təminatı təchizat zənciri zəhərlənməsi kimi bir çox aspektlər yer alır.

Microsoft, aktiv olan 8 Şimali Koreya əsas haker qrupunu sistematik şəkildə qiymətləndirdi. Qorxulu olan odur ki, bu qruplardan 3-ü AI alətləri ilə gündəlik hücum proseslərini dərin şəkildə birləşdirərək, Microsoft-un müəyyən etdiyi kiber təhlükə AI tətbiqinin yetkinlik modelində ən yüksək səviyyəyə çatmışdır.

Araşdırma göstərir ki, AI-nın müdaxiləsi artıq yalnız kənar konsept təsdiqi ilə məhdudlaşmır, əksinə, əvvəlki kəşfiyyat, sosial mühəndislik phishing, şəxsiyyət saxtakarlığı, zərərli proqram yazma və proqram təminatı təchizat zənciri zəhərlənməsi kimi bütün zəniri əhatə edir ki, bu da dövlət səviyyəsində APT təşkilatlarının taktiki yanaşmalarının ağıllı bir keyfiyyət dəyişməsinə işarə edir.

Bir neçə dəqiqə ərzində onlarla sənəd istehsalı: Yüksək keyfiyyətli PDF saxta sənədlər müdafiəni dəqiq deşir

Sosial mühəndislik sahəsində, AI əvvəllər beynəlxalq hücumlarda olan dil və mədəniyyət maneələrini tamamilə aşdı. Hesabatda xüsusi olaraq qeyd olunur ki, bu ilin avqustundan sentyabrına qədər bir təşkilat, Cənubi Koreya hədəf qrupuna yönəlmiş olaraq 100-dən çox yüksək dərəcədə xüsusi PDF phishing saxta sənəd istehsal etmişdir.

Böyük dil modellərinin mətn istehsalı və tərtibat qabiliyyətindən istifadə edərək, hücumçular bəzi real ssenarilərdə yalnız bir neçə dəqiqə ərzində onlarla yeni saxta sənəd istehsal edə bilirlər. Bu saxta sənədlər qrammatik ifadə, rəsmi sənəd formatı və kontekst detalları baxımından son dərəcə gerçəkdir, bu da qurbanların klik etmə ehtimalını və tuzağa düşmə ehtimalını əhəmiyyətli dərəcədə artırır.

Bu cür sənəd istehsalının industrial səviyyədə olması, phishing hücumlarının kənar xərclərini sıfıra yaxınlaşdırır. Statik sənəd xüsusiyyətləri və açar söz uyğunluğuna əsaslanan ənənəvi təhlükəsizlik qapıları, kütləvi və təkrarlanmayan AI dəyişən saxta sənədlərlə qarşılaşdıqda, əvvəllər görünməmiş bir itki və tanıma çətinliyi ilə üzləşir.

Saxta şəxsiyyət və kod dəstəyi: Çoxsahəli qara istehsal zəncirinin gizli genişlənməsi

Saxta sənədlərdən başqa, AI eyni zamanda saxta iş elanları və şəxsiyyət saxtakarlığı üçün geniş istifadə olunur. Hakerlər modellərdən istifadə edərək texnologiya şirkətlərinə sızmaq üçün CV-ləri saxtalaşdırırlar. (Daha çox məlumat üçün, " ABŞ Maliyyə Nazirliyi Şimali Koreyanın kripto yuyulmasına qarşı sərt tədbirlər görür: 10 fərdi və 1 quruma sanksiya" adlı məqaləni oxumağı tövsiyə edirik.)

Kod hücum və müdafiə sahəsində, Microsoft, hücum qruplarının Cursor kimi əsas AI proqramlaşdırma köməkçilərindən istifadə edərək zərərli proqramların aşağı səviyyə məntiqinin yazılmasını və zərərsizləşdirilməsini sürətləndirdiyini müşahidə etdi. Alətlərin geniş yayılması yalnız inkişaf dövrünü sıxlaşdırmır, həm də hakerlərin şəxsi kod yazma vərdişlərini silir.

Daha da irəliləyərək, Şimali Koreyanın Kəşfiyyat İdarəsinin elit qrupları olan Onyx Sleet və Pearl Sleet, oktyabr ayının sonlarından etibarən açıq mənbə AI infiltrasiya test çərçivəsi olan ARTEX-i birinci səviyyə əməliyyatlarda yerləşdirdiklərini təsdiqləmişdir, açıq mənbə ekosisteminin qırmızı komanda nəticələrindən istifadə edərək hədəf şəbəkələrdə avtomatlaşdırılmış kəşfiyyat aparırlar.

Müstəqil həddə çatır: Qlobal kiber təhlükəsizlik ağıllı mübarizəyə daxil olur

Hücumçuların alət zənciri getdikcə daha kəskin olsa da, Microsoft hesabatda nisbətən məqbul bir qiymətləndirmə sərhədini də təqdim edir. Mütəxəssislər, hazırda Şimali Koreya haker qruplarının tam müstəqil hücum həyata keçirmək qabiliyyətinə malik olmadığını, AI-nın indiki mərhələdə hələ də effektivliyi artıran və köməkçi rolunu oynadığını bildirirlər.

Amma bu, təhlükəsizlik sahəsinin rahatlaşa biləcəyi anlamına gəlmir. İnsan tərəfindən hazırlanmış tək skriptlərdən, insan-maşın əməkdaşlığı ilə mürəkkəb hədəfli hücumların kütləvi şəkildə başlatılmasına qədər, hücum və müdafiə tərəflərinin zaman pəncərəsi kəskin şəkildə daralır. Müdafiə tərəfi ənənəvi passiv cavabdan, AI davranışına əsaslanan dinamik monitorinqə sürətlə keçməlidir.

Açıq mənbə böyük modelləri və son tərəf çıxarış texnologiyalarının davamlı inkişafı ilə, əsas infrastruktur və kripto maliyyə sistemlərinə qarşı kiber hücumlar daha da tez-tez baş verəcək. Qlobal təşkilatlar, təchizat zənciri auditləri, işçi təhlükəsizlik bilinci və çox faktorlu doğrulama sahələrində müdafiə xətləri qurmağa təcili ehtiyac duyurlar ki, gələcəkdəki ağıllı kiber fırtınaya qarşı mübarizə aparsınlar.