ხელოვნური ინტელექტის დამცავი მექანიზმები ჰაკერებს ვერ აჩერებს

მკვლევრების თანახმად, ოთხივე ჯგუფმა ხელოვნური ინტელექტის დაცვის მექანიზმებს გვერდი აუარა. ხშირად ისინი მოდელს არწმუნებდნენ, რომ მოქმედება ლეგიტიმური და ნებადართული იყო, მაგალითად, შეღწევადობის ტესტირებისთვის ან უსაფრთხოების შესაფასებლად. რამდენიმე ჯგუფი აგენტის სამუშაო საქაღალდეში ფაილებს ამატებდა, რათა ეჩვენებინა, რომ დავალებები ნებადართული იყო.

თავდამსხმელები ტრადიციულ „ჯეილბრეიქის“ მეთოდებსაც იყენებდნენ. ისინი ისეთ მოთხოვნებსა და ამბებს ადგენდნენ, რომლებიც ჰაკერულ მოქმედებას ნებადართულად და უვნებლად წარმოაჩენდა, თანაც წინასწარ პასუხობდნენ შესაძლო კითხვებსა და ეჭვებს, რომლებიც მოდელს შეიძლებოდა გასჩენოდა. უფრო გამოცდილი ჯგუფები თავიანთი სცენარების შექმნისას უფრო გათვლილად მოქმედებდნენ. ნაკლებად გამოცდილი ჯგუფები კი ზოგჯერ უხეშ და აგრესიულ მოთხოვნებს მიმართავდნენ, რათა მოდელი დაერწმუნებინათ, რომ მოქმედება ლეგიტიმური იყო.

ჩინურენოვანმა ჯგუფმა ასევე გამოიყენა ე.წ. „შესრულების დროს პატჩი“, ClawGod-ის ხელსაწყო. მისი მეშვეობით ჯგუფი Claude Code-ს ახალ ფუნქციებს ამატებდა და ცდილობდა, Claude Code-ის სისტემური მოთხოვნიდან ამოეღო „CYBER_RISK_INSTRUCTION“. ეს ინსტრუქცია Claude Code-ს მხოლოდ ნებადართულ უსაფრთხოების ტესტირებაში მონაწილეობას ავალებს და შეურაცხმყოფელ ან დამანგრეველ ჰაკერულ მოქმედებებს უკრძალავს.

ესპანურსა და ინგლისურზე მომუშავე ჯგუფი არგენტინის ჯანდაცვის დაწესებულებებს უმიზნებდა და სულ მცირე 15 ორგანიზაცია გატეხა. CrowdStrike-ის მკვლევრებმა აღმოაჩინეს ნიშნები, რომ ჯგუფმა სულ მცირე ერთი დაზარალებულის ანგარიშის მონაცემები და სამედიცინო ჩანაწერები მოიპარა.

ჯგუფმა შეღწევადობის ტესტირების სპეციალური სისტემა შექმნა. ასეთ სისტემას ორგანიზაცია საკუთარი ინფრასტრუქტურის შესამოწმებლად იყენებს, რათა სისუსტეები აღმოაჩინოს და გამოასწოროს. Claude Opus 4.5-ის, Claude Haiku 4.5-ისა და Deepseek V4 Pro-ს ჩათვლით, რამდენიმე მოდელის გამოყენებით, ჯგუფმა ავტონომიური თავდასხმებისთვის სრული ინფრასტრუქტურა ააწყო. თავდასხმის ნაბიჯებს „ზედამხედველი“ Claude Code-ის აგენტი წარმართავდა, „შემსრულებელი“ აგენტი კი მათ ახორციელებდა.

ჩინურენოვანმა თავდამსხმელებმაც შექმნეს შეღწევადობის ტესტირების სისტემები. ისინი Claude Code-ს დაზვერვაში წარმართავდა, შემდეგ კი მოდელს ადამიანის მიერ მოქმედების გეგმის არჩევის შემდეგ ავტონომიური თავდასხმის საშუალებას აძლევდა. მკვლევრების თქმით, ჯგუფმა ბრაზილიასა და კოლუმბიაში სამთავრობო სამიზნეები გატეხა. ბრაზილიასა და აშშ-ში კი კერძო ორგანიზაციებს უმიზნებდა სხვადასხვა სფეროში, მათ შორის ბიოტექნოლოგიაში, ჯანდაცვაში, კვებისა და სასმელების წარმოებაში, საცალო ვაჭრობაში, ტექნოლოგიებსა და მოგზაურობაში.

მკვლევრების ცნობით, ჩინურენოვანი ჯგუფი ძირითადად Claude Opus 4.8-ს იყენებდა, თუმცა სხვა მოდელებსაც მიმართავდა, მათ შორის Claude Sonnet 4.6-სა და Deepseek Chat-ს. ჯგუფი Claude-ს ჩინეთში დაფუძნებული ხელოვნური ინტელექტის პროქსი-სერვისით უკავშირდებოდა, თუმცა სხვა ხელოვნური ინტელექტის ხელსაწყოებიც მოამზადა სარეზერვოდ, იმ შემთხვევისთვის, თუ პროქსის მეშვეობით Claude ხელმისაწვდომი არ იქნებოდა.

Anthropic-ს სტატიის გამოქვეყნებამდე კომენტარი არ გაუკეთებია. Deepseek-ს კი უაირდის (Wired) თხოვნაზე კომენტარი დაუყოვნებლივ არ გაუცია.

მკვლევრების თქმით, რუსულენოვანი ჯგუფი, როგორც ჩანს, ფინანსური სარგებლისთვის ჩადენილ კიბერდანაშაულზე იყო ორიენტირებული. ინდონეზიურენოვანი ჯგუფი კი ოთხეულში ყველაზე ნაკლებად გამოცდილი იყო. ორივემ თავდასხმებისთვის უფრო მარტივი, საჯაროდ ხელმისაწვდომი უნარები და სისტემები გამოიყენა, თუმცა სამიზნეების გატეხვა მაინც შეძლო.

ინდონეზიურენოვანმა ჯგუფმა რამდენიმე ინდონეზიური სამთავრობო დომენი და ბანგლადეშის ერთი სამთავრობო დომენი გატეხა. მან კერძო სექტორის სამიზნეებსაც შეუტია.

მაიერსის თქმით, თავდაპირველ დაზვერვას ადამიანები ატარებენ, შემდეგ კი ხელოვნურ ინტელექტს მასშტაბური ჰაკერული მოქმედებებისთვის იყენებენ. მისთვის საინტერესოა, რომ აგენტური თავდასხმების ყველა შესაძლებლობის მიუხედავად, მაინც ჩანს, რომ მათ უკან ადამიანი დგას და ისიც, რას ცდილობს.

თემებიადამ მაიერსიAnthropicCrowdStrikeDeepseekარგენტინაბრაზილიაკოლუმბიაClaudeClaude CodeClawGod

გამოქვეყნდა 22 ოქტომბერი, 2026