ჩინელი ჰაკერები Anthropic-ის სახელით ხელოვნური ინტელექტის საიდუმლოებებ

გლობალური ტექნოლოგიური მეტოქეობა ხელოვნური ინტელექტის სფეროში ახალ, სახიფათო ფაზაში გადადის. კიბერუსაფრთხოების წამყვანმა კომპანია Proofpoint-მა გამოაქვეყნა ანგარიში, რომლის მიხედვითაც ჩინეთის ხელისუფლებასთან დაკავშირებული ჰაკერები ცდილობდა წვდომა მოეპოვებინა ამერიკული AI ლაბორატორიების შიდა კვლევებზე. თავდამსხმელებმა სამიზნედ აირჩია კომპანია Anthropic-ის რეპუტაცია და მისი მოწინავე ენობრივი მოდელი Claude მსოფლიო არენაზე.

ჰაკერებმა შექმნა დახვეწილი ფიშინგის კამპანია, სადაც ისინი Anthropic-ის უფროსი თანამშრომლის ვინაობით ინიღბებოდა. წერილებს თან ერთვოდა დოკუმენტები სათაურით Claude-ის სამხედრო ინტეგრაციის შეფასების შესახებ. სამიზნე პირებს სთხოვდა გაცნობოდა მასალებს და გამოეთქვა მოსაზრებები, თუმცა ბმულზე გადასვლა მომხმარებლის სისტემაში მავნე კოდის ჩატვირთვას იწვევდა მყისიერად და ქსელს საფრთხეში აგდებდა.

გარდა ამისა, თავდამსხმელმა გამოიყენა თეთრი სახლის მეცნიერებისა და ტექნოლოგიების პოლიტიკის ოფისის ყოფილი ხელმძღვანელის ლინ პარკერის სახელი. ეს ხრიკი მიზნად ისახავდა ნდობის მოპოვებას სახელმწიფო სტრუქტურებთან და ანალიტიკურ ცენტრებთან, რომლებიც 2024 და 2025 წლებში ჩართული იყო AI უსაფრთხოების სტანდარტების შემუშავებაში და სარგებლობდა მაღალი ავტორიტეტით პარტნიორებს შორის.

Proofpoint-ის უსაფრთხოების მკვლევარებმა ოფიციალურად აღნიშნა: „ჰაკერული ჯგუფი ცდილობს მოიპოვოს წვდომა ამერიკული ხელოვნური ინტელექტის ლაბორატორიების შიდა კვლევებზე და თავდაცვის სექტორთან ინტეგრაციის დეტალებზე.“ გამოძიების თანახმად, თავდასხმის სამიზნე გახდა 100-ზე მეტი ექსპერტი, მკვლევარი და სახელმწიფო კონსულტანტი, რომლებიც AI სტრატეგიაზე მუშაობს ყოველდღიურად.

ანგარიშის თანახმად, კამპანიის ფარგლებში ჰაკერებმა 40-ზე მეტი ყალბი დომენი შექმნა, რომლებიც ვიზუალურად ზუსტად იმეორებდა ცნობილი კვლევითი ინსტიტუტების ვებგვერდებს. თავდამსხმელები იყენებდა მოდიფიცირებულ PDF დოკუმენტებს, რომლებიც შეიცავდა დამალულ ბრძანებებს და გვერდს უვლიდა უსაფრთხოების ტრადიციულ ფილტრებს თანამედროვე ქსელებში, რაც ართულებდა მათ დროულ აღმოჩენას.

ეს შემთხვევა ემთხვევა პერიოდს, როდესაც Anthropic-ის აღმასრულებელი დირექტორი დარიო ამოდეი აქტიურად მონაწილეობს ვაშინგტონის უსაფრთხოების შეხვედრებში. კომპანიამ 2026 წელს გააფორმა ხელშეკრულება აშშ-ის თავდაცვის უწყებებთან Claude-ის შესაძლებლობების შესაფასებლად, რამაც ბუნებრივად მიიპყრო უცხოური დაზვერვის სამსახურების დიდი ყურადღება და გამოიწვია შეტევების ინტენსივობის მკვეთრი ზრდა.

გამოცემა Futurism წერს, რომ ჩინური კიბერჯგუფების ინტერესი AI ტექნოლოგიების მიმართ მკვეთრად გაიზარდა მას შემდეგ, რაც შეერთებულმა შტატებმა დააწესა სანქციები მოწინავე ჩიპების ექსპორტზე. როდესაც აპარატურის მიღება გართულდა, აქცენტი გადავიდა მოდელების არქიტექტურისა და უსაფრთხოების შიდა მონაცემების მოპარვაზე ციფრული გზებით, რათა ტექნოლოგიური ჩამორჩენა შემცირებულიყო.

დაზვერვის ექსპერტები განმარტავს, რომ ჰაკერებს აინტერესებს მოდელის შიდა წონები, სამხედრო გამოყენების სცენარები და შეზღუდვების გვერდის ავლის მეთოდები. ამ მონაცემების ფლობა საშუალებას აძლევს კონკურენტ ქვეყნებს შეაფასოს მოწინააღმდეგის ტექნოლოგიური შესაძლებლობები და მოამზადოს შესაბამისი კონტრზომები გლობალური დაპირისპირების პირობებში.

Proofpoint-ის მონაცემებით, შეტევა დროულად იქნა აღკვეთილი და კრიტიკული სისტემების კომპრომეტირება არ დაფიქსირებულა. თუმცა ანალიტიკოსები მიუთითებს, რომ მსგავსი მცდელობები მომავალში კიდევ უფრო გახშირდება, რადგან ხელოვნური ინტელექტი ეროვნული უსაფრთხოების ცენტრალურ საყრდენად იქცა მსოფლიოში და უდიდეს როლს თამაშობს ძალთა საერთო ბალანსში.

ტექნოლოგიური უსაფრთხოების სპეციალისტები აცხადებს, რომ AI მოდელების შექმნაზე მომუშავე კომპანიები განსაკუთრებული რისკის ქვეშაა. თანამშრომლების პირადი კომუნიკაციები, ელექტრონული ფოსტა და კვლევითი ჩანაწერები უცხოური სპეცსამსახურების უმთავრეს სამიზნედ რჩება, რაც შიდა კიბერჰიგიენის გამკაცრებას მოითხოვს ყველა დონეზე თანამშრომელთა დასაცავად.

კიბერუსაფრთხოების ინჟინრები ხაზს უსვამს, რომ სოციალური ინჟინერია კვლავ ყველაზე ეფექტურ იარაღად რჩება მოწინავე თავდასხმებისას. როდესაც ჰაკერები იყენებს სანდო პირების სახელებსა და აქტუალურ თემებს, ადამიანური ფაქტორი ხშირად ყველაზე სუსტი რგოლი აღმოჩნდება მაღალტექნოლოგიურ კომპანიებშიც კი, რაც სისტემურ გადამზადებას მოითხოვს.

მომხდარი ფაქტი ნათლად აჩვენებს, რომ AI კომპანიები დღეს ისეთივე კიბერთავდაცვას საჭიროებს, როგორსაც ტრადიციული თავდაცვითი საწარმოები. საინფორმაციო ომი ალგორითმების გარშემო ყოველდღიურად მწვავდება და კვლევითი ცენტრების დაცვა გლობალური სტაბილურობის უმნიშვნელოვანეს პირობას წარმოადგენს, რაც ახალ მიდგომებს საჭიროებს უსაფრთხოების სფეროში.