ახალი მავნე პროგრამა მსხვერპლთა პროფილირებისთვის ხელოვნურ ინტელექტს იყენებს

როცა ეს პროცესი დასრულდება, მავნე პროგრამა შეგროვებულ მონაცემებს ანალიზისთვის ხელოვნური ინტელექტის ხელსაწყოებს უგზავნის. ამისთვის ის OpenRouter-ს იყენებს, სერვისს, რომელსაც მოთხოვნების სხვადასხვა ხელოვნური ინტელექტის მომწოდებელთან გაგზავნა შეუძლია. Volta ნაგულისხმევად Anthropic-ის Claude Opus 4.6-ს მიმართავს. როგორც ჩანს, პროგრამის შემქმნელები ითვალისწინებდნენ, რომ მოდელის უსაფრთხოების შეზღუდვებს ამ მოქმედების დაბლოკვა შეეძლო. ამიტომ Volta-ს სათადარიგო ვარიანტებად ჩინური, ღია წონის მოდელი Moonshot AI Kimi K2 აქვს, ხოლო მისი ჩავარდნის შემთხვევაში Google-ის Gemini 2.5 Flash-ს იყენებს. სათადარიგო მოდელების წინასწარ გათვალისწინება და შედარებით იაფ, ძველი თაობის მოდელებზე დაყრდნობა თავდამსხმელებში გავრცელებული ხერხებია.

Volta-ს შემქმნელებმა მოდელისთვის 240-სიტყვიანი მოთხოვნა შეადგინეს, რომელშიც ჩამონათვალი და დანომრილი პუნქტებიც შედის. ამ ინსტრუქციით დიდმა ენობრივმა მოდელმა შეგროვებული მონაცემები უნდა გააანალიზოს. Volta-ს მოთხოვნაში ნათქვამია: „თქვენ ხართ სასამართლო-სამედიცინო დაზვერვის ანალიტიკოსი, რომელიც მტკიცებულებების სტრუქტურირებული ნაკრების საფუძველზე სამიზნის შეფასებას ამზადებს“. ჩატბოტს ევალება, მოამზადოს პირის „მოკლე ანგარიში ხელმძღვანელობისთვის“, აღწეროს, რას საქმიანობს ეს ადამიანი, „რა ქონებას ფლობს“ და შეაჯამოს მისი „ოპერაციული უსაფრთხოება“. ინსტრუქციაში ასევე წერია, რომ ჩატბოტმა „სხვადასხვა მონაცემს შორის კავშირები უნდა მოძებნოს“. მაგალითად, უნდა შეამოწმოს, ემთხვევა თუ არა ადამიანის Wi-Fi-ის პაროლი მის გვარს. მოთხოვნა ასე მთავრდება: „სიღრმისეულად იმუშავეთ და არა ფართოდ“.

ფეტერმანის თქმით, მოთხოვნა საკმაოდ ფრთხილადაა შედგენილი, რათა აშკარად მავნე განზრახვა არ გამჟღავნდეს. მისი თქმით, შემქმნელები თავიდანვე ითვალისწინებენ, რომ მოდელმა პირველივე მოთხოვნაზე შეიძლება უარი თქვას. ამიტომ ისინი გეგმავენ, უარის შემთხვევაში თანმიმდევრულად გადავიდნენ უფრო დამთმობ მოდელებზე. მავნე პროგრამის იმპლანტის გამოყენება ხელოვნური ინტელექტის გარეშეც შეიძლება. ფეტერმანის თქმით, ხელოვნური ინტელექტის მოთხოვნები დამატებითი შესაძლებლობაა, მაგრამ პროგრამა მის გარეშეც მუშაობს.

ზოგი დაბალი დონის კიბერდამნაშავე და თაღლითი ჩიოდა, რომ კიბერდანაშაულის ფორუმები ხელოვნური ინტელექტის მიერ შექმნილი უხარისხო მასალით ივსება. თუმცა უსაფრთხოების მკვლევრები სულ უფრო ხშირად აღმოაჩენენ, რომ სხვა ჰაკერები დიდ ენობრივ მოდელებს კოდის დასაწერად ან მოპარული ინფორმაციის დიდი ნაკრებების გასაანალიზებლად იყენებენ. მაგალითად, საფრთხეების სადაზვერვო კომპანია Crowdstrike-ის მკვლევრებმა ცოტა ხნის წინ WIRED-ს უთხრეს, რომ მათ სხვადასხვა დონის ოთხი ჰაკერული ჯგუფი აღმოაჩინეს, რომლებიც ხელოვნური ინტელექტის ხელსაწყოებს იყენებდნენ. ჯგუფები ჩინურ, ესპანურ და ინგლისურ, ინდონეზიურ და რუსულ ენებზე მუშაობდნენ. მათ მსოფლიოს სხვადასხვა კუთხეში ათობით სამიზნე გატეხეს, მათ შორის სახელმწიფო უწყებები და ჯანდაცვის, საცალო ვაჭრობისა და ტურიზმის სფეროს კომპანიები.

Cisco-ს მკვლევარი ფეტერმანი ამბობს, რომ Volta-ში რამდენიმე ნიშანია, რომლებიც მიანიშნებს, რომ პროგრამა ერთი კონკრეტული ჯგუფის თავდასხმებისთვის კი არა, სხვადასხვა თავდამსხმელზე გასაყიდად შეიქმნა. მავნე პროგრამის საფუძველი კვლავ ტრადიციული ინფორმაციის მომპარავი პროგრამაა, თუმცა ხელოვნური ინტელექტის დამატება მომავალში კიდევ უფრო ღრმა და სახიფათო მოქმედებებს მოასწავებს.

ფეტერმანის თქმით, მაღალი ღირებულების სამიზნეების სწრაფად გამოვლენის შემთხვევაში თავდამსხმელებს მათი მონაცემების გამოყენების ან მოპარული ტოკენებით ავთენტიფიკაციის მეტი შანსი აქვთ, ვიდრე მაშინ, როცა ამ მონაცემების გადარჩევა თავად უწევთ. ავთენტიფიკაციის ტოკენებს ვადა გასდის, პაროლების შეცვლა კი შესაძლებელია. ფეტერმანი ამბობს, რომ უფრო რთული შესაძლებლობები ახლა დაბალი დონის კიბერდამნაშავეებისთვისაც ხელმისაწვდომი ხდება. მისი თქმით, ეს ერთდროულად საინტერესო და შემაშფოთებელია.

თემებირაიან ფეტერმანიCisco TalosDiscordMicrosoftRobloxSteamTelegramკერნელ პანიკიუაირდიVolta-Autodoxer

გამოქვეყნდა 31 ოქტომბერი, 2026