Tracebit kompaniyasining kiberxavfsizlik bo'yicha mutaxassislari xavfli agentlar tomonidan ishlatiladigan sun'iy intellektlarni neytrallashtirish uchun innovatsion metodologiya yaratdilar. "Kontekstual bombardimon" deb nomlangan bu texnika hujum faoliyatini to'xtatish uchun promptlarni foydali tarzda kiritishdan foydalanadi.
Kontekstual bombardimonning asosiy tushunchasi AI'larning o'z xavfsizlik yo'riqnomalaridan ularga qarshi foydalanishdir. Dasturchilar chatbotlar tomonidan noqonuniy kontent yaratilishining oldini olish uchun qattiq to'siqlar qo'yganligi sababli, tadqiqotchilar ushbu zaiflikni o'rganib chiqishdi. Tracebit jamoasi jinoyatchilar uchun jozibali ko'rinadigan fayllar ichiga, masalan, bulutda saqlanadigan parollar va xavfsizlik kalitlariga cheklovchi ko'rsatmalar kiritishni boshladi.
Sinovdan o'tkazilgan ssenariylardan biri juda xavfli biologik qurol bo'lgan antrazni tayyorlash jarayonini batafsil so'ragan buyruqlarni o'z ichiga olgan edi. Tahdidli AI tizimga kirib, bu ma'lumotlarni olishga urinayotganda, u taqiqlangan matn bilan duch keldi. Avtomatik ravishda, AI ning o'ziga xos xavfsizlik mexanizmlari faollashdi, bu esa robotning buzilishni tanib olishiga, operatsiyani bloklashiga, hujumchi buyruqlarini e'tiborsiz qoldirishiga va natijada o'zi o'chib ketishiga olib keldi.
Tracebit asoschisi va Bosh ijrochi Andy Smith bu usulni adversarial vosita tiklana olmaydigan kamchilikni yaratish sifatida tasvirlaydi, bu esa singdirishning darhol to'xtatilishi bilan yakunlanadi.
Kontekstual bombardimonning samaradorligi bozordagi eng ilg'or beshta AI modeliga qarshi o'tkazilgan bir qator sinovlar orqali tasdiqlandi: Opus 4.8, Gemini 3.1 Pro, GLM 5.2, DeepSeek 4 Pro va Kimi 2.6. 152 hujum simulyatsiyasida tuzoq tahdidlarni deyarli to'liq to'xtatdi.
Kiberxavfsizlik kompaniyasi taqdim etgan ma'lumotlar sezilarli yaxshilanishlarni ko'rsatadi: AI'larning hisobga to'liq administrator huquqiga ega bo'lish ehtimoli 57% dan atigi 5% ga keskin tushdi. Bundan tashqari, tizimga hujumchi ko'rinmas ravishda joylashgan to'liq singdirish holatlari 36% dan atigi 1% ga kamaydi, va AI ning hujumning har qanday bosqichida rivojlanish ehtimoli 91% dan 15% ga pasaytirildi.
Bundan tashqari, hech qaysi tahdidli AI tarmoqda kamida bitta xavfsizlik ogohlantirishini keltirmasdan hujumni yakunlay olmagani aniqlandi. Xususan, guruhdagi eng murakkab tahdidchi va himoya bo'lmasa 93% urinishlarda maksimal kirishga erisha oladigan Opus 4.8 modeli, himoya prompti kiritilgandan so'ng muvaffaqiyat darajasi nolga tushdi.
Avval kiberhujumlar odamlar tomonidan amalga oshirilardi: gakerlar tizimlarga kirib, ma'lumotlarni o'g'irlab va ransum talab qilar edi. Biroq, endi sun'iy intellekt (AI) agenti tomonidan butun kiberhujumni amalga oshirgan birinchi holat paydo bo'ldi.
Xavfsizlik tadqiqotchilari bu AI agentini JadePuffer deb nomlashdi. Ular bu AI avtonom ravishda ransomware yordamida hujumning deyarli barcha texnik jihatlarini bajargan birinchi hujjatlashtirilgan holat ekanligini ta'kidlaydilar. Bu yangilik kiberxavfsizlik sohasida jiddiy xavotir uyg'otdi, chunki AI ning mustaqil buzish qobiliyati kelajakda yanada tez va xavfli hujumlarning yaratilishiga olib kelishi mumkin.
Ransomware zararli dasturdir. U kompaniya yoki shaxsiy shaxsning tizimiga tushganda, fayllar va ma'lumotlarni shifrlaydi yoki bloklaydi. Shundan so'ng, hujumchilar ma'lumotlarni qaytarish evaziga ransum talab qilishadi; aks holda ma'lumotlar abadiy yo'qolishi yoki internetda joylashtirilishi mumkin. Bundan oldin gakerlar bunday hujumning har bir bosqichida qaror qabul qilardi, ammo JadePuffer holatida AI ko'plab qarorlarni mustaqil qabul qildi.
Sysdig xavfsizlik bulut kompaniyasining tadqiqotiga ko'ra, JadePuffer avvalo tizimdagi eski zaiflikdan foydalanib serverga kirib keldi. Keyin u tizimni mustaqil skanerlab, API kalitlari va boshqa parollarni topdi, boshqa serverlarga kirish oldi va nihoyat, ma'lumotlarni shifrladi. Bundan tashqari, AI o'zi ransum talab qiluvchi xatni tayyorladi. Tadqiqotchilar hayratlanarli bir lahzani qayd etishdi: AI istalgan bosqichda muammo bilan duch kelganda, u xatoni mustaqil tuzatib, keyingi usuldan taxminan 31 soniya ichida hujumni davom ettirdi, bu doimiy inson ko'rsatmalariga ehtiyojni yo'q qildi.
Garchi dastlab ba'zi hisobotlar butun hujum inson ishtiroki bo'lmagan deb taxmin qilsa ham, Sysdig tadqiqot direktori keyinchalik inson maqsadni tanlaganini, zarur infratuzilmani tayyorlaganini va boshlang'ich kirishni ta'minlaganini aniqlashtirdi. Hujumning texnik qismi keyin AI agenti tomonidan bajarildi. Shu tariqa, AI to'liq izolyatsiyalangan tarzda harakat qilmagan, lekin u gaker o'rniga ko'plab katta vazifalarni bajardi.
Mutaxassislarning fikricha, agar AI tizimlarga mustaqil kirib olish, ma'lumotlarni topish, parollarni qidirish, xatolarni tuzatish va ransum talab qilish qobiliyatiga ega bo'lsa, bunday hujumlar katta miqdorda va qisqa vaqt ichida amalga oshirilishi mumkin, bu kichik kiberjinoyatchilar uchun ham yirik hujumlarni amalga oshirishni osonlashtiradi. Hozirda JadePuffer hodisasi kompaniyalar serverlari bilan bog'liq va oddiy foydalanuvchilarning shaxsiy telefonlari yoki noutbuklariga hujumlar haqida tasdiqlovchi ma'lumotlar yo'q. Biroq, agar AI asosidagi vositalar takomillashtirilsa, kelajakda banklar, kasalxonalar, davlat muassasalari va yirik korporatsiyalar ko'proq maqsadlar bo'lishi mumkin, bu esa oddiy fuqarolar uchun salbiy oqibatlarga olib keladi.
Kiberekspertlar kompaniyalarga va muassasalarga dasturiy ta'minot va serverlarini o'z vaqtida yangilashni maslahat berishadi. Eskirgan zaifliklarni darhol bartaraf etish juda muhim, chunki JadePuffer avval mavjud bo'lgan zaiflikdan foydalangan. Bundan tashqari, ko'p omilli autentifikatsiyadan, muntazam zaxira nusxalashdan va doimiy xavfsizlikni monitoring qilishdan foydalanish ahamiyati sezilarli darajada oshdi.
