CyberCartel-ը Claude և Grok-ով ավտոմատացնում է հարձակումները Լատինական Ամերիկայի բանկերի վրա
Straiker-ի հետազոտությունը ցույց է տալիս, որ CyberCartel խումբը օգտագործել է Anthropic Claude, SpaceX Grok և Moonshot AI գործակալները՝ ավելի քան 400 լատինամերիկյան ֆինանսական հաստատությունների հավատարմագրերը գողանալու համար։
Արհեստական բանականությամբ հզորացված հարձակումներ լատինաամերիկյան ֆինանսների վրա
CyberCartel խումբը Anthropic-ից, SpaceX-ից և Moonshot AI-ից վերցրել է AI գործակալներ՝ Լատինական Ամերիկայի ավելի քան չորս հարյուր ֆինանսական հաստատություններում գաղտնաբառերի և հաճախորդների տվյալների գողությունը ավտոմատացնելու համար, այդ թվում՝ բանկերում և բջջային վճարային հավելվածներում։
Գործողության մանրամասներ
Straiker-ի հետազոտության համաձայն, որը տարածել է The Information-ը, հանցախումբը ակտիվ է առնվազն 2012 թվականից և վերջերս արագացրել է իր արշավները։ Մոդելների պաշտպանությունը շրջանցելը զարմանալիորեն հեշտ է եղել։ Ըստ հաղորդումների՝ CyberCartel-ը մոդելներին ասել է, թե նրանք աշխատում են փորձարկման միջավայրերում, մեկ մոդելի հրաժարվելու դեպքում անցել է այլ մոդելի, իսկ երբ երկրորդն էլ է հրաժարվել, գործակալներին հանձնարարել է տարածել վնասակար ծրագրեր։
Պատասխաններ AI մատակարարներից
Straiker-ը հետազոտությունը կիսել է Anthropic-ի և SpaceX-ի հետ, և երկու ընկերություններն էլ աշխատում են, որ խումբը չկարողանա մուտք գործել իրենց ծառայություններ։ Anthropic-ին արդեն հաջողվել է արգելափակել Claude-ի հասանելիությունը։ Straiker-ը դեռ փորձում է կապ հաստատել Moonshot AI-ի հետ՝ իր գործակալի ներգրավվածության վերաբերյալ։
Ավելի լայն համատեքստ և ոլորտային միջոցառումներ
Հարավային Կորեայի իշխանությունները հետաքննում են տեղական բանկերին առնչվող նմանատիպ խնդիր։ Տուժած բանկերի թվում են Hana Bank-ը, KB Kookmin Bank-ը և Shinhan Bank-ը, իսկ առնվազն քսանհինգ հազար Shinhan Bank-ի հաճախորդի անձնական վարկային տվյալներ արտահոսել են։ Միաժամանակ Nvidia-ն գործարկել է Open Agent Safety Platform-ը, որը նպատակ ունի թույլ չտալ AI գործակալներին դուրս գալ մեկուսացված միջավայրից, կատարել չթույլատրված կոդ և շրջանցել պաշտպանական մեխանիզմները։
Աղբյուրներ: Tom's Hardware
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։