Symantec-ը բացահայտել է անպաշտպան լեզվային մոդելները զավթելու ծրագիր

Հոկտեմբերի 22-ին The Decoder-ը հայտնել է, որ Symantec-ի հետազոտողները որսացել են հարձակողական արհեստական բանականության գործակալի հրահանգներ։ Այն նախատեսված էր ուրիշների լեզվային մոդելների միջոցով հետագա կիբեռհարձակումներ ծրագրելու և ուղղորդելու համար։ Նախատեսված գործողությունը կօգտագործեր մոդելների սեփականատերերի հաշվարկային ռեսուրսները՝ այլ սերվերներից տվյալներ գողանալու և կրիպտոարժույթ արդյունահանելու համար։

Հրահանգները որսացվել են 2026-ի ամռանը, երբ հարձակվողներն իրենց ամբողջական աշխատանքային հրահանգաշարը՝ մոդելին տրվող հրահանգները, ուղարկել են Symantec-ի խայծ համակարգին։ Այն նմանակել է արհեստական բանականության բաց հասանելիությամբ ծառայություն՝ հետազոտողներին հնարավորություն տալով ուսումնասիրել գործակալի կառուցվածքը։

Ինչ էին թիրախավորում հարցումները

Ըստ Symantec-ի բացահայտումների մասին The Decoder-ի հրապարակման՝ խայծ համակարգը տասնյակ հազարավոր տարբեր հասցեներից ավելի քան 127 000 հարցում է գրանցել։ Այդ թիվը ցույց է տալիս հարցումների, ոչ թե հաջող ներխուժումների քանակը։ Հարցումների մեծ մասը կա՛մ արհեստական բանականության ծառայությունների մուտքի կետերի որոնումներ էին, կա՛մ գողացված API բանալիներով մուտք գործելու կրկնվող փորձեր, կա՛մ հասանելի կարգավորման ֆայլերի ստուգումներ։ Մուտքի կետերը ցանցային հասցեներ են, որոնցով ծրագրերը միանում են ծառայությանը։ API բանալիները մուտքի նույնականացման տվյալներ են, իսկ կարգավորման ֆայլերը պարունակում են ծառայության կարգավորումները։

Թիրախների թվում էին սեփական ենթակառուցվածքում տեղակայված մոդելների սերվերներ, հապճեպ գործարկված փորձնական համակարգեր և կազմակերպությունների վճարովի մոդելային հաշիվներին միացված դարպասներ։ Հրապարակման համաձայն՝ լայնորեն կիրառվող միջերեսների ստանդարտները թույլ են տալիս մեկ սկանավորող ծրագրով որոնել այս տարբեր տեսակի ծառայությունները։

Գողացված հասանելիությամբ նոր հարձակումներ իրականացնելու ծրագիր

Symantec-ը նկարագրել է մի կառուցվածք, որտեղ լեզվային մոդելը պետք է ծրագրեր հարձակումները, իսկ մասնագիտացված ծրագրային գործիքները՝ իրականացնեին դրանք։ Որսացած հրահանգները ներառում էին 74 մոդուլ՝ այնպիսի առաջադրանքների համար, ինչպիսիք են խոցելի սերվերներ գտնելը, տվյալների բազաներ գողանալը և ներխուժման ենթարկված համակարգիչների ցանցերը կառավարելը։ Դրանք նաև հրահանգում էին տեղադրել կրիպտոարժույթի արդյունահանման ծրագրեր, որոնք հաշվարկային հզորությունն օգտագործում են կրիպտոարժույթ ստեղծելու համար։

Հրահանգները թույլատրում էին մինչև 100 000 հաջորդական քայլ կատարել՝ առանց մարդու հաստատման։ Դա հրահանգով սահմանված առավելագույնն էր, ոչ թե դիտարկված աշխատանքի արդյունք։ Կառուցվածքը նաև նախատեսում էր փնտրել մոդելների այլ բաց հասանելիությամբ ծառայություններ և արտահոսած բանալիներ՝ հետագա հարձակումների համար ավելի շատ հաշվարկային ռեսուրսներ ստանալու նպատակով։

Հրահանգաշարում հինգ հաջորդական շերտ էր կիրառվել՝ մոդելի պաշտպանական սահմանափակումները շրջանցելու համար․ այս հնարքը հայտնի է որպես սահմանափակումների շրջանցում (jailbreak)։ Դրանց թվում էին կեղծ ինքնությունը և մերժումները ճնշելու հրահանգները։ The Decoder-ի հաղորդմամբ՝ Symantec-ի վերլուծությունը չի պարզել, թե արդյոք այս հնարքը կարող էր ամբողջությամբ հաղթահարել ներկայիս առևտրային մոդելների պաշտպանական սահմանափակումները։

Խայծ համակարգը հարձակումները չի իրականացրել

Symantec-ի հաղորդմամբ՝ խայծ համակարգը կցված գործիքներից ոչ մեկը չի գործարկել, իսկ որսացած սեանսն ավարտվել է համակարգի ընդհանուր պատասխանով։ Այսպիսով՝ որսացած նյութը բացահայտել է գործողությունը կազմակերպողների հրահանգները, ոչ թե ինքնուրույն իրականացված ներխուժման ապացուցված դեպք։

Հաջորդ օրը խայծ համակարգը մեկ այլ հասցեից առանձին փորձ է գրանցել։ Այս հարցմամբ մոդելից պահանջվում էր վերծանել և գործարկել քողարկված հրաման, որը պարունակում էր տեսախցիկների սերվերների համար նախատեսված կրիպտոարժույթի արդյունահանման սկրիպտ։ Ըստ Symantec-ի հաղորդման՝ խայծ համակարգն ամբողջությամբ գրանցել է այդ սկրիպտը, բայց այն նույնպես չի գործարկել։