ეს მონაცემები ჯერჯერობით მხოლოდ ერთი კიბერუსაფრთხოების კომპანიის ანგარიშს ეყრდნობა და დამოუკიდებელ წყაროებს არ დაუდასტურებია.
ლათინურ ამერიკაში მოქმედმა ჰაკერულმა ჯგუფმა ხელოვნური ინტელექტის კომერციული მოდელები: Claude, Grok და Kimi, ავტომატურ სისტემაში გააერთიანა და სულ რამდენიმე თვეში 400-ზე მეტ ბანკსა და ფინანსურ ორგანიზაციას შეუტია. ამის შესახებ ხელოვნური ინტელექტის უსაფრთხოების კომპანია Straiker-მა 21 ოქტომბერს გამოქვეყნებულ კვლევაში დაწერა. ჰაკერები Tr4nsHack Team-ის სახელით მოქმედებდნენ, რომელიც ლათინურ ამერიკაში დიდი ხნის წინ შექმნილ დაჯგუფება CyberCartel-თან არის დაკავშირებული. Straiker-ის შეფასებით, ადამიანის მუშაობის სისწრაფე ჰაკერებისთვის უკვე შემაფერხებელ ფაქტორად იქცა, ამიტომ მათ შეტევების სრული ავტომატიზაცია გადაწყვიტეს.
როგორ გაინაწილეს როლები AI მოდელებმა
ჰაკერებმა ააწყვეს სისტემა, სახელად CARLIY0S, რომელიც ღია კოდის მქონე ავტონომიურ ჰაკერულ პლატფორმა PentAGI-ს ეფუძნება. ღია კოდი ნიშნავს, რომ ამ საბაზისო პროგრამის ჩამოტვირთვა და საკუთარ კომპიუტერზე გადაკეთება ნებისმიერ მსურველს უფასოდ შეუძლია. სისტემაში ჩაშენებული იყო კომპანია Anthropic-ის მოდელები: Claude Sonnet და Opus, ილონ მასკის xAI-ის მოდელი Grok და კიდევ ერთი ცნობილი მოდელი Kimi.
რატომ დასჭირდათ ჰაკერებს რამდენიმე სხვადასხვა მოდელი? თითოეულ მათგანს სისტემაში თავისი კონკრეტული დავალება ჰქონდა. Claude-ზე დაფუძნებული ოთხი სხვადასხვა როლი პოტენციურ სამიზნეებს აფასებდა, ერთმანეთში განიხილავდა და საბოლოო გადაწყვეტილებას იღებდა, თუ ვისზე მიეტანათ იერიში. ამის პარალელურად, Grok-ის ხუთი ბოტი, რომლებსაც მკვლევრებმა Grok-ის მაინერები უწოდეს, მოპარულ პაროლებსა და სისტემაში შესასვლელ მონაცემებს აგროვებდა.
შედეგად, ჰაკერების მიერ შექმნილ მოპარული მონაცემების ბაზაში, რომელსაც FinancialSoft ერქვა, მკვლევრებმა 4 493 ჩანაწერი აღმოაჩინეს. იქ ინახებოდა როგორც ელფოსტის მისამართები და საბანკო ანგარიშის ნომრები, ისე უსაფრთხოების შემოწმების, ანუ პენტესტის, ასობით ანგარიში. პენტესტი არის სისტემის სიმულაციური გატეხვა, რომელსაც კომპანიები საკუთარი სუსტი წერტილების საპოვნელად ატარებენ, ჰაკერების ხელში კი ეს დოკუმენტები პირდაპირი გზამკვლევია.
როგორ უპასუხეს კომპანიებმა და რა ხდება მსოფლიოში
Straiker-მა აღმოჩენილი მონაცემები მაშინვე გაუზიარა ხელოვნური ინტელექტის შემქმნელ კომპანიებს. Anthropic-მა უკვე გააუქმა ის გატეხილი ანგარიში, რომლითაც ჰაკერები Claude-ს უკავშირდებოდნენ, და მათ სისტემაზე წვდომა სრულად შეუწყვიტა. ინფორმაცია მიიღო კომპანია xAI-მაც, რომელიც ახლა Grok-ის ხუთი ბოტის საქმიანობას აქტიურად იძიებს.
გამოცემა Tom’s Hardware აღნიშნავს, რომ ეს ანგარიში საინტერესო დროს გამოქვეყნდა. სულ რამდენიმე დღით ადრე სამხრეთ კორეის ხელისუფლებამ დაიწყო გამოძიება ადგილობრივ ბანკებზე განხორციელებულ კიბერშეტევებზე, რომლებშიც ასევე ხელოვნური ინტელექტი იყო გამოყენებული. სამხრეთ კორეაში სამიზნეებს შორის მოხვდა Hana Bank, KB Kookmin Bank და Shinhan Bank. რაც შეეხება ლათინურ ამერიკაში მოქმედი ჯგუფის 400-ზე მეტ მსხვერპლს, Straiker-ს კონკრეტული დაზარალებული ბანკების სახელები არ გაუსაჯაროებია.
| ფინანსური სამიზნეების რაოდენობა | 400-ზე მეტი |
| სამიზნეების შემფასებელი Claude-ის როლები | 4 |
| პაროლების შემგროვებელი Grok-ის მაინერები | 5 |
| ჩანაწერები FinancialSoft-ის ბაზაში | 4 493 |
| მოპარული ელფოსტის მისამართები | 2 911 |
| მოპარული ანგარიშის ნომრები | 903 |
| მოპარული პენტესტის ანგარიშები | 270-ზე მეტი |
წყარო: Straiker: Inside CARLIY0S, how CyberCartel used multiple AI models to attack Latin American banks | Straiker threat report (PDF): Inside CARLIY0S | Tom’s Hardware: CyberCartel hacking gang used Claude and Grok AI agents to automate attacks on Latin American institutions
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
