Lebuktak az orosz és észak-koreai hackerek, akik az OpenAI eszközeit használták kibertámadásokhoz

A vállalatok szerint a Kínával, Oroszországgal, Észak-Koreával és Iránnal kapcsolatban álló állami szereplőknek a generatív AI (GAI) kódhibakeresésre, nyílt forráskódú információk felkutatására kell, a célpontok felderítéséhez, social engineering technikák kifejlesztésére, adathalász e-mailek megfogalmazására és szövegek fordítására használják.

A Forest Blizzard és más állami bűnözők

Az OpenAI (amely a Microsoft GAI-termékeinek, például a Copilotnak a motorja) azt állítja, hogy miután kiderült, a csoportok az ő eszközeit használják, leállította a hozzáférésüket a generatív AI rendszereikhez – számolt be az Engedget.

Fenyegetések a darknetről: sötét piaci előrejelzések láttak napvilágot 2024-ről

A hírhedt orosz Forest Blizzard csoport (más nevén Fancy Bear vagy APT 12) egyike volt azoknak az állami szereplőknek, amelyek állítólag az OpenAI platformját használták. A hackerek az OpenAI eszközeit „elsősorban a műholdas kommunikációs protokollok és a radarképalkotó technológia nyílt forráskódú kutatására, valamint szkriptelési feladatokkal kapcsolatos támogatásra” használták – közölte a vállalat.

A 300 hackercsoportból 160 állami

Kiberbiztonsági erőfeszítései részeként a Microsoft – elmondása szerint – 300 hackercsoportot követ, köztük 160 nemzetállami szereplőt. A róluk szerzett ismereteit megosztotta az OpenAI illetékeseivel, hogy segítsen a hackerek felderítésében és fiókjaik leállításában.

Az OpenAI azt közölte, hogy erőforrásokat fektet be a fenyegető szereplők platformjain folytatott tevékenységeinek behatárolására és megzavarására. Munkatársai számos módszerrel vizsgálják, hogy a hackerek hogyan használják a rendszereit, például saját modelleket alkalmaznak a nyomok követésére, elemzik, hogyan lépnek kapcsolatba az OpenAI eszközeivel, és meghatározzák tágabb céljaikat.

Amint az OpenAI észleli az ilyen illegális felhasználókat, a cég szerint megzavarják a platform használatát azzal, hogy például lekapcsolják a fiókjaikat, megszüntetik irányukba a szolgáltatásokat vagy minimalizálják az erőforrásokhoz való hozzáférésüket.

BLIKK DOSSZIÉ

hacker