LLM Dəstəyi ilə Yaradıldığı Düşünülən Yeni ‘TuxBot v3 Evolution’ IoT Botneti Aşkarlanıb
13rose
2 min read
Yeni ‘TuxBot v3 Evolution’ Botneti və LLM Bağlantısı
Kibertəhlükəsizlik tədqiqatçıları, daha əvvəl hesabatlarda qeyd edilməyən, İnternet Şeyləri (IoT) cihazlarını hədəf alan “TuxBot v3 Evolution” adlı yeni bir botnet çərçivəsinin detallarını açıqlayıblar. Bu yeni botnet, böyük dil modellərinin (LLM) köməyi ilə inkişaf etdirildiyinə dair əlamətlər göstərir ki, bu da kibertəhlükəsizlik dünyasında narahatlıq doğurur.
Araşdırmalara görə, “TuxBot v3 Evolution” IoT cihazlarını yoluxdurmaq və onları zərərli məqsədlər üçün istifadə etmək üçün nəzərdə tutulub. Ən diqqətçəkən məqam isə, onun yaradılmasında süni intellektin, xüsusən də LLM-in iştirak etməsi şübhəsidir. Bu, LLM-lərin zərərli proqram təminatı inkişafında istifadə olunduğu ilk geniş miqyalı hallardan biri ola bilər.
Süni İntellektin Qaranlıq Tərəfi və Təhlükəsizlik Xəbərdarlığı
Tədqiqatçıların qeydlərinə görə, LLM tələb olunan botnet kodunu yaratmağa razı olsa da, proqram təminatının istifadəsinə dair təhlükəsizlik xəbərdarlığı da daxil edib. Lakin botnetin tərtibatçısı bu xəbərdarlığa məhəl qoymayıb və ya onu düzgün şəkildə idarə edə bilməyib. Nəticədə, botnetin ilkin nəticələrinin o qədər də uğurlu olmadığı, yəni effektivliyinin gözləniləndən aşağı olduğu bildirilir.
Bu hadisə, süni intellektin iki tərəfli təbiətini bir daha nümayiş etdirir. LLM-lər innovasiyaları sürətləndirsə də, onların sui-istifadə potensialı da artır. Eyni zamanda, süni intellekt sistemlərinin özündə yer alan etik məhdudiyyətlərin (təhlükəsizlik xəbərdarlıqları kimi) tərtibatçılar tərəfindən asanlıqla atlana biləcəyi narahatlığını da ortaya qoyur.
Gələcək Təhdidlər və Proqnozlar
“TuxBot v3 Evolution” hələ ki, geniş yayılmış və ya yüksək effektivliyi olan bir təhdid kimi qiymətləndirilməsə də, onun LLM dəstəyi ilə inkişaf etdirilməsi gələcək üçün ciddi bir presedent yaradır. Bu, daha az texniki bacarıqlara malik şəxslərin belə, mürəkkəb zərərli proqramlar yaratmaq üçün süni intellekt alətlərindən istifadə edə biləcəyini göstərir.
Kibertəhlükəsizlik icması, süni intellektin zərərli fəaliyyətlərdə istifadəsinə qarşı monitorinq və müdafiə mexanizmlərini gücləndirməyin vacibliyini vurğulayır. LLM-lərin bu cür sui-istifadələrini aşkar etmək və qarşısını almaq üçün yeni yanaşmalara ehtiyac duyulacaq.
