CLOSEDQUORUM ხელოვნური ინტელექტით თავდასხმის მეთოდს ირჩევს

LLM-ების მართვისთვის გამოყენების საჯაროდ აღწერილი „პირველი“ Windows-იმპლანტი

Windows-ის ახალ მავნე პროგრამას, სახელად CLOSEDQUORUM, ოთხამდე LLM-პროვაიდერთან მიმართვა შეუძლია. ესენია Google Gemini, DeepSeek, Qwen და Mistral. პროგრამა წინასწარ განსაზღვრული მოქმედებებიდან არჩევანს დამოუკიდებლად აკეთებს. მათ შორისაა მომხმარებელთა სააღრიცხვო მონაცემებისა და კრიპტოვალუტის საფულეების მოპარვა.

Cisco Talos-ის ცნობით, სისტემაში დანერგვის შემდეგ მავნე პროგრამას ადამიანისგან შემდგომი ბრძანებები აღარ სჭირდება. ორგანიზაცია მას, თავისი ინფორმაციით, მართვისა და კონტროლისთვის ამ მიდგომის გამომყენებელ პირველ საჯაროდ აღწერილ Windows-იმპლანტად მიიჩნევს.

Talos-მა ორობითი ფაილი ახალი ხელსაწყოთი, CAIRN-ით (Cognitive Artifact Intelligence Research Network), აღმოაჩინა. ხელსაწყო ხელოვნური ინტელექტის შემცველი ახალი მავნე პროგრამების მოძიებას, კლასიფიცირებასა და თვალყურის დევნებას ემსახურება. კიბერუსაფრთხოების კომპანიამ ის სამშაბათს ღია კოდის საცავის სახითაც გამოაქვეყნა.

საფრთხეების მკვლევრებს CLOSEDQUORUM-ის რეალურ გარემოში გამოყენება არ შეუნიშნავთ. თუმცა, მათი თქმით, ორობით ფაილში ნაპოვნი კვალი პროგრამის შემქმნელს საბანკო ბარათებით თაღლითობასთან დაკავშირებულ კრიმინალურ ფორუმებზე 2025 წლიდან გამოქვეყნებულ პოსტებთან აკავშირებს.

დანერგვის შემდეგ Go-ზე დაფუძნებული მავნე პროგრამა შემდეგი მოქმედების არჩევას LLM-ების ჯგუფს ანდობს, რომელიც გადაწყვეტილებას კენჭისყრით იღებს. ხმების თანაბრად გაყოფის შემთხვევაში უპირატესობა DeepSeek-ის ხმას ენიჭება, შემდეგ კი Qwen-ს, Mistral-სა და Gemini-ს.

Talos-ის ანალიტიკოსმა რაიან ფეტერმანმა სამშაბათს განაცხადა: „სხდომა დახურულია, ადამიანები არ დაიშვებიან. ოთხ მოდელს თანმიმდევრულად მიმართავენ, მათ დამოუკიდებელ გადაწყვეტილებებს ითვლიან და ორობითი ფაილი მათი შეფასების მიხედვით მოქმედებს“.

ფეტერმანმა დასძინა, რომ ამგვარი „შრომის გადანაცვლება“ თავდასხმის ერთ ეტაპს ადამიანისგან ხელოვნური ინტელექტის სისტემებს გადასცემს. ადამიანის, როგორც შემაფერხებელი რგოლის, მოცილებით ეს შეღწევის სისწრაფესა და მასშტაბს კიდევ უფრო ზრდის.

მან სამშაბათის ბლოგში დაწერა: „ადამიან ოპერატორებს ყურადღება, სამუშაო საათები და შემეცნებითი დატვირთვა ზღუდავს. ხელოვნური ინტელექტის სისტემას, რომელსაც თავდასხმის ჯაჭვის ერთი ეტაპის შესრულება შეუძლია, მუშაობის გაგრძელება მაშინაც შეუძლია, როცა ოპერატორი აღარ აკვირდება. თავდამსხმელის ძილისას ის ხაზგარეშე არ გადადის“.

მოდელების გადაწყვეტილებები წინასწარ განსაზღვრული მოქმედებებით შემოიფარგლება. Talos-ის მკვლევრების მიერ ორობითი ფაილიდან ამოღებული სისტემური მითითების თანახმად, მათ „მხოლოდ შესრულებადი გადაწყვეტილებები“ უნდა აირჩიონ. მითითება თითოეულ მოდელს ეუბნება: „თქვენ მავნე პროგრამების მოწინავე სტრატეგი ხართ“.