Microsoft operatsion tizim Windowsdagi xavfsizlik kamchiliklarini aniqlash va ularni kiberjinoyatchilar ekspluatatsiya qilmasidan oldin tuzatish maqsadida sun'iy intellektni qo'llashni rejalashtirmoqda. Kompaniya MDASH deb nomlangan vositani joriy etdi, u kamchiliklarni qidirish uchun AI agentlaridan foydalanadi va bu yangi himoya strategiyasining markaziy elementi sifatida shakllanadi.
AI dan foydalanish Windows xavfsizlik yangilamalari ko'proq tuzatishlarni o'z ichiga olishiga imkon beradi, buning uchun yangilash chastotasini oshirish zarur emas. Asosiy maqsad Windowsdagi kamchiliklarni tezroq topish va singillar bu kamchiliklardan foydalanishidan oldin ularni tuzatishdir.
Microsoft tomonidan ushbu jarayonda qo'llaniladigan mexanizmlardan biri MDASH vositasidir, u kompaniya tomonidan «ko'p modelli agentli skanerlash tizimi» deb ta'riflanadigan AI agentlari to'plami orqali ishlaydi. Ushbu tizim joriy yil mayida rasman ishga tushirildi va o'shandan beri Microsoftga 16 ta kamchilikni aniqlashda yordam berdi, ularning to'rttasi «kritik» deb tasniflandi. Barcha bu zaifliklar aniqlangan oyda tuzatildi.
Qo'shimcha ravishda, kompaniya MDASH tomonidan amalga oshirilgan skanerlashlar va bu topilmalarni tasdiqlashni qo'llab-quvvatlash uchun bulutga asoslangan infratuzilmani yaratdi. Ushbu tuzilmaning asosiy maqsadi noto'g'ri musbat natijalar ishlab chiquvchilarga yetib borishining oldini olishdir.
Microsoft ta'kidlab o'tadiki, sun'iy intellekt resurslari kamchiliklarni aniqlash va tuzatishni tezlashtirsa-da, ushbu tartiblar bilan bog'liq barcha qarorlar inson jamoalari nazoratida qoladi. Bundan tashqari, bu yangi metodologiya mavjud resurslarga emas, balki rivojlanish bosqichidagi resurslarga ham qo'llaniladi, shu tariqa yangi funksionallik yoki potentsial kamchiliklarni o'z ichiga olgan yangilanishlar chiqarilishining oldi olinadi.
Windowsdagi kamchiliklarni tezroq aniqlash, tegishli tuzatishlar yanada tezroq taqdim etilishi mumkinligini bildiradi. Biroq, bu majburan tizim yangilanishlari chastotasining oshishini anglatmaydi, balki har bir yangilanish ko'proq tuzatishlarni qamrab olishi mumkinligini anglatadi. Windows bo'limi rahbari Pavan Davuluri ta'kidlaganidek, kamchiliklarni aniqlash sur'atidagi taraqqiyot mijozlarga yangilanishlarni amalga oshirishda tezlik va barqarorlik orasida tanlov qilish shart emasligini kafolatlaydi, chunki diqqat ularni ishonch bilan himoya qilishga qaratilgan.
Avval kiberhujumlar odamlar tomonidan amalga oshirilardi: gakerlar tizimlarga kirib, ma'lumotlarni o'g'irlab va ransum talab qilar edi. Biroq, endi sun'iy intellekt (AI) agenti tomonidan butun kiberhujumni amalga oshirgan birinchi holat paydo bo'ldi.
Xavfsizlik tadqiqotchilari bu AI agentini JadePuffer deb nomlashdi. Ular bu AI avtonom ravishda ransomware yordamida hujumning deyarli barcha texnik jihatlarini bajargan birinchi hujjatlashtirilgan holat ekanligini ta'kidlaydilar. Bu yangilik kiberxavfsizlik sohasida jiddiy xavotir uyg'otdi, chunki AI ning mustaqil buzish qobiliyati kelajakda yanada tez va xavfli hujumlarning yaratilishiga olib kelishi mumkin.
Ransomware zararli dasturdir. U kompaniya yoki shaxsiy shaxsning tizimiga tushganda, fayllar va ma'lumotlarni shifrlaydi yoki bloklaydi. Shundan so'ng, hujumchilar ma'lumotlarni qaytarish evaziga ransum talab qilishadi; aks holda ma'lumotlar abadiy yo'qolishi yoki internetda joylashtirilishi mumkin. Bundan oldin gakerlar bunday hujumning har bir bosqichida qaror qabul qilardi, ammo JadePuffer holatida AI ko'plab qarorlarni mustaqil qabul qildi.
Sysdig xavfsizlik bulut kompaniyasining tadqiqotiga ko'ra, JadePuffer avvalo tizimdagi eski zaiflikdan foydalanib serverga kirib keldi. Keyin u tizimni mustaqil skanerlab, API kalitlari va boshqa parollarni topdi, boshqa serverlarga kirish oldi va nihoyat, ma'lumotlarni shifrladi. Bundan tashqari, AI o'zi ransum talab qiluvchi xatni tayyorladi. Tadqiqotchilar hayratlanarli bir lahzani qayd etishdi: AI istalgan bosqichda muammo bilan duch kelganda, u xatoni mustaqil tuzatib, keyingi usuldan taxminan 31 soniya ichida hujumni davom ettirdi, bu doimiy inson ko'rsatmalariga ehtiyojni yo'q qildi.
Garchi dastlab ba'zi hisobotlar butun hujum inson ishtiroki bo'lmagan deb taxmin qilsa ham, Sysdig tadqiqot direktori keyinchalik inson maqsadni tanlaganini, zarur infratuzilmani tayyorlaganini va boshlang'ich kirishni ta'minlaganini aniqlashtirdi. Hujumning texnik qismi keyin AI agenti tomonidan bajarildi. Shu tariqa, AI to'liq izolyatsiyalangan tarzda harakat qilmagan, lekin u gaker o'rniga ko'plab katta vazifalarni bajardi.
Mutaxassislarning fikricha, agar AI tizimlarga mustaqil kirib olish, ma'lumotlarni topish, parollarni qidirish, xatolarni tuzatish va ransum talab qilish qobiliyatiga ega bo'lsa, bunday hujumlar katta miqdorda va qisqa vaqt ichida amalga oshirilishi mumkin, bu kichik kiberjinoyatchilar uchun ham yirik hujumlarni amalga oshirishni osonlashtiradi. Hozirda JadePuffer hodisasi kompaniyalar serverlari bilan bog'liq va oddiy foydalanuvchilarning shaxsiy telefonlari yoki noutbuklariga hujumlar haqida tasdiqlovchi ma'lumotlar yo'q. Biroq, agar AI asosidagi vositalar takomillashtirilsa, kelajakda banklar, kasalxonalar, davlat muassasalari va yirik korporatsiyalar ko'proq maqsadlar bo'lishi mumkin, bu esa oddiy fuqarolar uchun salbiy oqibatlarga olib keladi.
Kiberekspertlar kompaniyalarga va muassasalarga dasturiy ta'minot va serverlarini o'z vaqtida yangilashni maslahat berishadi. Eskirgan zaifliklarni darhol bartaraf etish juda muhim, chunki JadePuffer avval mavjud bo'lgan zaiflikdan foydalangan. Bundan tashqari, ko'p omilli autentifikatsiyadan, muntazam zaxira nusxalashdan va doimiy xavfsizlikni monitoring qilishdan foydalanish ahamiyati sezilarli darajada oshdi.
AQSh Kibersavdo va Infrastruktura Xavfsizlik Agentligi (CISA) xavfsizlik zaifliklarini topish maqsadida AQSh hukumatining dasturiy ta'minoti kodlarini audit qilish uchun Anthropic tomonidan yaratilgan Mythos sun'iy intellekt modelidan foydalanmoqda. Ushbu yangilik boshida (6-sentabr) uchta mavzu haqida ma'lumotga ega manba orqali Reutersga oshkor qilindi.
Manbalar bu vosita AQSh davlatiga tegishli kod omborlarini tekshirish uchun ishlatilayotganini bildirdi. Maqsad – chet eliy xizmat xizmatlari yoki kiberjinoyatchilar tomonidan ekspluatatsiya qilinishi mumkin bo'lgan kamchiliklarni aniqlash. CISA tarkibidagi Attack Surface Evaluation jamoasi, bu tashkilot davlat organlarida singilish mashg'ulotlari va raqamli xavfsizlikni baholash bilan shug'ullanadi, ushbu tahlil ishini olib bormoqda.
Ikki ta manba auditlar allaqachon sezilarli miqdordagi zaifliklarni aniqlaganligini tasdiqlagan bo'lsa-da, ular aniq tafsilotlarni oshkor etmaslikni tanlashdi. Reuters tahlil qilingan kod bazasining hajmi, aniqlangan kamchiliklarning soni, tabiati yoki og'irligi haqida tasdiqlangan ma'lumotga ega emas.
CISA tomonidan Mythosdan foydalanish Anthropic va AQSh hukumati o'rtasidagi keskin munosabatlar kontekstida sodir bo'lmoqda. San-Fransisko joylashgan kompaniya AQShda maxfiy IPO taklifini bergan bo'lib, fevral oyida muhim bosqichdan o'tgan. Bu davrda u o'zining sun'iy intellektidagi himoyalarni olib tashlamaslikni rad etdi, bu esa uning ichki kuzatuv tizimlari yoki avtonom qurollarda ishlatilishiga to'sqinlik qilardi.
Natijada, AQSh Mudofaa vazirligi Anthropicni ta'minot zanjiri uchun xavf sifatida rasman tasniflagan. Bu belgigacha faqat xizmat xizmatlari yordamida xizmat ko'rsatadigan shubhalangan chet el kompaniyalari uchun qo'llanilgan edi. Biroq, bu qaror mart oyida sud tomonidan to'xtatildi. Shu paytdan boshlab, Mythosning maxfiy chiqarilishi natijasida nizolar kamaydi, bu esa kiberxavfsizlikdagi bo'shliqlarni aniqlash va ekspluatatsiya qilishda juda malakali deb ta'riflangan AI modeli hisoblanadi.
Axios tomonidan oldin nashr etilgan ma'lumotlar AQSh Milliy Xavfsizlik Agentligi (NSA)ning apreldan beri Mythosdan foydalanayotganini ko'rsatadiki, xavf darajasi faol bo'lgan paytda ham. O'tgan oy oxirida The New York Times gazetasida NSA tahlilchilari modelni maxfiy muhitlarda sinovdan o'tkazayotgani va uning qobiliyatlaridan hayratda qolgani haqida xabar berilgan. Keyinchalik, Anthropic Mythosning jamoatchilik versiyasini, Fable deb nomlanganini taqdim etdi, bu kompaniya ta'kidlaganidek, kiberxavfsizlikka yo'naltirilgan himoya mexanizmlarini o'z ichiga olgan edi.
Bu chiqarilishdan so'ng, Oq Uy Anthropicdan modelga xalqaro foydalanuvchilar kirishini cheklashni talab qildi. Bu buyruq vositaning global to'xtatilishi natijasiga olib keldi, u faqat bir hafta oldin yakunlandi.
Reuters Anthropic bilan aloqaga chiqishga harakat qildi, ammo kompaniya ushbu tashabbus haqida javob bermadi. CISA vakili o'tgan oyda loyiha haqidagi ma'lumotlarni baham ko'rish imkoniyatini tekshirib ko'rishini bildirgan edi, ammo keyingi aloqalarga javob bermadi. Nihoyat, NSA mavzu bo'yicha izoh berishdan voz kechdi.
