Kibertəhlükəsizlik Tədqiqatçıları Qeyri-Qanuni AI Girişi Təklif edən “Poison Claude” Xidmətini Aşkarladı: İstifadəçi Məlumatları Riskin Altında
13rose
2 min read
Kibertəhlükəsizlik tədqiqatçıları yeraltı kibercinayət forumlarında və mesajlaşma platformalarında süni intellekt (AI) modellərinə qeyri-qanuni giriş təklif edən ondan çox xidmət reklamı aşkar ediblər. Bu tapıntı AI texnologiyalarının cinayətkar qruplar tərəfindən necə sui-istifadə edildiyini və istifadəçi məlumatları üçün ciddi təhlükələr yaratdığını bir daha sübut edir.
“Poison Claude” Xidməti və Təklif Edilən İmkanlar
Aşkarlanan xidmətlərdən biri olan “Poison Claude”, Anthropic şirkətinin böyük dil modellərinə (LLM), o cümlədən Opus 4.8, Opus 4.7, Opus 4.6 və Sonnet 4.6 versiyalarına giriş təklif etdiyini iddia edir. Bu xidmətlər, rəsmi kanallardan əldə edilən girişdən daha ucuz qiymətlərlə təklif olunur ki, bu da cinayətkarlar üçün cəlbedici bir satış nöqtəsinə çevrilir.
Əsas Təhlükə: İstifadəçi Promptlarının İzlənməsi
“Poison Claude” kimi qeyri-qanuni AI giriş xidmətlərinin ən böyük təhlükəsi, xidmət operatorunun istifadəçilərin göndərdiyi hər bir promptu görməsi və qeydə almasıdır. Bu o deməkdir ki, istifadəçilərin AI modeli ilə paylaşdığı bütün məlumatlar — şəxsi sorğular, konfidensial iş məlumatları, hətta parollar və ya digər həssas məlumatlar — kibercinayətkarların əlinə keçə bilər. Bu vəziyyət, şəxsi məlumatların oğurlanması, maliyyə fırıldaqları və ya sənaye casusluğu kimi cinayətlər üçün geniş imkanlar yaradır.
Kibercinayət Ekosistemində AI Modellərinin Rolu
Süni intellekt modellərinin geniş yayılması, kibercinayət ekosistemində yeni imkanlar yaradır. Cinayətkarlar həm AI modellərini hədəf alır, həm də onlardan öz zərərli fəaliyyətlərini genişləndirmək üçün istifadə edirlər. Qeyri-qanuni giriş təklif edən bu cür xidmətlər, AI modellərinin intellektual mülkiyyət hüquqlarının pozulması ilə yanaşı, istifadəçilərin məxfiliyini də ciddi şəkildə təhdid edir. Tədqiqatçılar bu cür fəaliyyətlərin artmasının qarşısını almaq üçün davamlı monitorinq və istifadəçi maarifləndirməsinin vacibliyini vurğulayırlar.
