Հետազոտողներ․ չարտոնված ծառայությունը վերահասցեավորում է Codex-ի և Claude Code-ի հարցումները

Չարտոնված միջնորդ ծառայությունն ընկերությունների համակարգերում տեղադրում է OpenAI Codex-ի և Anthropic Claude Code-ի իսկական հաճախորդները, ապա բոլոր հարցումներն արտադրողների սերվերների փոխարեն ուղղում է իր սերվերներին։ Այս եզրակացությանն են հանգել Symantec-ի և Carbon Black-ի հետազոտողները։ Հաճախորդները ծրագրավորման գործիքներ են, որոնք կառավարվում են մուտքագրվող հրամաններով։

Հետազոտողները նաև պարզել են, որ ծառայությունն անջատում է հաճախորդների հրամանների կատարման մեկուսացված միջավայրը՝ պաշտպանիչ մեխանիզմը, որը սահմանափակում է հրամանների հնարավոր գործողությունները։ Ապացույց չկա, որ միջնորդ ծառայությունը հավաքել է աշխատակիցների հարցումները կամ կեղծել կամ փոփոխել պատասխանները։

Գնահատվում է, որ ծառայությունը գործում է առնվազն 2026-ի սկզբից։ Դրա օգտագործումը, այլ ոչ թե համակարգերի հաստատված վնասաբեր խոցումը, նկատվել է մոտ 12 կազմակերպությունում՝ հիմնականում մայրցամաքային Չինաստանում, ինչպես նաև Հարավային Կորեայում, Թայվանում և Մալայզիայում գործող բազմազգ ընկերությունների դուստր ձեռնարկություններում։

Նշված ոլորտներից են արդյունաբերական ավտոմատացումը, էլեկտրոնիկայի և կիսահաղորդիչների արտադրությունը, դեղագործությունը, ծովային փոխադրումները, անվադողերի արտադրությունը, նավթաքիմիան և տվյալների կենտրոնների ծառայությունները։

Ինչպես է, ըստ հետազոտողների, միջնորդ ծառայությունը փոխում հաճախորդների կարգավորումները

Հաճախորդներն օրինական կերպով տեղադրվում են npm-ի միջոցով և փոփոխված տարբերակներ չեն։ Դրանից կարճ ժամանակ անց օգտատերերին, հավանաբար, հրահանգում են գործարկել մի հրաման, որը նմանակող տիրույթից ներբեռնում է առանց ֆայլի PowerShell կամ bash կարգավորման սկրիպտ, հետաքննության մասին իր նյութում գրել է The Hacker News-ը։ Այնուհետև սկրիպտը փոխում է հաճախորդների կարգավորումները։

Codex-ի դեպքում փոփոխություններով մեկուսացված միջավայրի կարգավորումը դրվում է «danger-full-access» արժեքի վրա՝ վերացնելով հրամանների կատարման պաշտպանությունը։ Փոփոխությունները կատարվում են Codex-ի ~/.codex/config.toml կամ Claude Code-ի ~/.claude/settings.json կարգավորման ֆայլում։ Կարգավորումները նաև օգտատերերի մուտքի տվյալները փոխարինում են միջնորդ ծառայության տրամադրած մուտքի նշաններով, անջատում են ախտորոշիչ տվյալների և սխալների մասին հաղորդումները և թույլատրում ցանցային հասանելիություն գրելու համար նախատեսված մեկուսացված միջավայրին։

Հետաքննությունը նկարագրում է, թե ինչպես են աշխատակիցները դիմում չարտոնված վերավաճառողի՝ արևմտյան գերբանականությամբ (ԳԲ) աշխատող ծրագրավորման օգնական փորձելու համար։ Ծառայությունը, ըստ երևույթին, կենտրոնանում է այն շուկաների վրա, որտեղ OpenAI-ն և Anthropic-ը չեն գործում։ Հետազոտողները ենթադրում են, որ ծառայությունը գործարկողները կարող են շրջանցել տարածաշրջանային սահմանափակումներն ու շուկայականից ցածր գներով վերավաճառել հաշվողական հզորությունները։ Սակայն այդ հնարավոր դրդապատճառները հաստատված չեն։