გუგლი გამოძალვის ჯგუფებს AI მონაცემებზე აფრთხილებს

მონაცემთა ქურდობისა და გამოძალვის ჯგუფები კომპანიების საკუთარ AI მონაცემებს იპარავენ და მსხვერპლ ორგანიზაციებს გაჟონვით ემუქრებიან, თუ ისინი გამოსასყიდს არ გადაიხდიან, გუგლის საფრთხეების მონადირეების თქმით.

ერთ შემთხვევაში, რომელიც გუგლის Mandiant ინციდენტებზე რეაგირების გუნდმა გამოიძია, დამნაშავეებმა ჯანდაცვის კომპანიაში შეიჭრნენ და კორპორატიული მონაცემები და წამლების კვლევა მოიპარეს, მათ შორის AI კვლევა და საკუთარი AI მოდელი. კრიმინალებმა შემდეგ მონაცემების გამოქვეყნებით იმუქრეს, თუ კომპანია მათ გამოძალვის მოთხოვნას არ დააკმაყოფილებდა.

მეორე შეჭრაში, რომელიც AI მედიის გენერაციაზე სპეციალიზებულ კომპანიაში მოხდა, თავდამსხმელებმა მგრძნობიარე AI მონაცემები მოიპარეს, მათ შორის წყაროს კოდი, მოთხოვნები, უნარები, მოდელის სკრიპტები და საიდუმლოებები, სანამ გადახდას მოითხოვდნენ და AI აქტივების საჯაროდ გადაყრით იმუქრებოდნენ, თუ გამოსასყიდს არ გადაიხდიდნენ.

გუგლმა ეს ორი შეჭრა პირველად აღწერა თავის უახლეს AI საფრთხეების ტრეკერში, რომელიც სამშაბათს გამოქვეყნდა და წინასწარ The Register-ს გაუზიარეს.

მაგრამ ეს აუცილებლად არ შემოიფარგლება ამით, განაცხადა ჯონ ჰალტკვისტმა, გუგლის საფრთხეების ინტელიგენციის ჯგუფის მთავარმა ანალიტიკოსმა, The Register-თან ინტერვიუში. Mandiant-მა რამდენიმე ასეთ მონაცემთა ქურდობისა და გამოძალვის ოპერაციას უპასუხა 2026 წლის მეორე კვარტალში, თქვა მან. შეჭრები შეეხო ტექნოლოგიების, ჯანდაცვის, ფარმაცევტიკის და მედიისა და გართობის სექტორების კომპანიებს ჩრდილოეთ ამერიკასა და ევროპაში.

ეს გახდა ნამდვილად ღირებული სამიზნე, სადაც ორგანიზაციები ბევრ ფულს და ინვესტიციას ხარჯავენ და ისინი აუცილებლად არ უნდათ, რომ მათი ინტელექტუალური საკუთრება ღია სამყაროსთვის გამჟღავნდეს, ამიტომ ისინი გამოძალვის სქემაში გადახდისთვის მზად არიან, თქვა ჰალტკვისტმა.

კრიმინალების მიერ AI სისტემებზე თავდასხმა არის სფერო, რომელმაც არ მიიღო იმდენი ყურადღება, რამდენიც ალბათ უნდა მიეღო, და როგორც ჩვენ ამ სისტემებს ვაერთიანებთ, ეს ახალ რისკებს მოუტანს, დასძინა ჰალტკვისტმა. არსებობენ საფრთხის აქტორები, რომლებიც სხვებზე წინ არიან ამ პრობლემის მხრივ, TeamPCP უკიდურესად წარმატებული იყო.

მარტიდან TeamPCP-მა რამდენიმე ძალიან დიდი მასშტაბის ღია წყაროს მიწოდების ჯაჭვის თავდასხმა განახორციელა, რომლებიც მიმართული იყო ეკოსისტემებზე, მათ შორის PyPI, npm და Docker Hub. ამ ღია წყაროს პაკეტებისა და რეესტრების კომპრომეტირების შემდეგ, TeamPCP, რომელსაც გუგლი UNC6780-ად აკვირდება, ჩვეულებრივ აყენებს სტილერებს, რომლებიც ღრუბლოვან და AI სისტემის რწმუნებებს იპარავენ.

მტკიცებულებები მიუთითებს, რომ UNC6780-მა შექმნა მავნე GitHub Actions სამუშაო პროცესი კომპანიის საკუთარი AI საცავისთვის და რომ გამოძალვის აქტორმა ამ AI საცავის ასლი მოიპარა, ნათქვამია ანგარიშში. ამ დემონსტრირებული ტაქტიკების გარდა, UNC6780-მა ასევე განახორციელა ექვსზე მეტი სხვადასხვა მეთოდი AI ინსტრუმენტებისა და ღია წყაროს პროგრამული უზრუნველყოფის განვითარების პრაქტიკების სამიზნედ ან ექსპლუატაციისთვის.