CrowdStrike жасанды интеллект жеткізу тізбегіне бағытталған құртты анықтады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
CrowdStrike зерттеушілері жасанды интеллект жеткізу тізбегіне бағытталған, тіркелгі деректері мен құпия ақпаратты ұрлайтын, анықталмай қалатын құртты тапты. Зиянды бағдарлама заңды ИИ-кодтау әрекетін бейнелейді, бұл оны анықтауды қиындатады. Шабуыл шабуылдаушылардың ИИ құралдарын пайдалану үрдісінің өсіп келе жатқанын көрсетеді.
Құрттың мүмкіндіктері
Құрт кезең-кезеңмен әрекет етеді: алдымен барлау жүргізеді, содан кейін қол жеткізу токендерін, криптографиялық кілттерді және серверлік тіркелгі деректерін іздейді. Ол пакеттерді басқару серверлеріне және pull requests сияқты әзірлеу функцияларына қол жеткізу үшін npm-токендерге бағытталған. Артықшылықтарға ие болғаннан кейін, ол файлдарды жою немесе қол жеткізуді бұғаттау үшін 'өлім қосқышын' іске қоса алады.
Анықтау мәселелері
CrowdStrike компаниясының Адам Мейерсі құрттың әрекеті заңды ИИ автоматтандыруымен араласып кететінін, бұл оны 'иненің ішіндегі инеге' айналдыратынын атап өтті. Дәстүрлі қауіпсіздік құралдары телеметрияның қабаттасуына байланысты зиянды әрекетті зиянсыздан ажыратуда қиналады. Зиянды бағдарлама ИИ әзірлеу конвейерлеріндегі соқыр аймақтарды пайдаланады.
Қауіптердің кең ауқымы
Бұл науқан TeamPCP (Altered Spider) және Солтүстік Корея субъектілері сияқты топтардың ИИ жеткізу тізбегіне бағытталған шабуылдарының кең эволюциясына сәйкес келеді. Мейерс мұны ИИ-кодтау агенттері стандартқа айналған сайын 'шабуылдардың жаңа класы' деп атайды. Құрт әзірге нақты субъектіге жатқызылмаған.
Бұдан әрі
CrowdStrike мұндай науқандарды бақылауды жалғастырып, серіктестермен компрометация индикаторларымен бөліседі. Қанша ұйым зардап шеккені және құрттың толық оқшауланғаны белгісіз.
1 дереккөз
CrowdStrike жасанды интеллект жеткізу тізбегіне бағытталған құртты анықтады
