Şimali Koreya Hakerləri Gemini AI-ı Kəşfiyyat Və Hücum Dəstəyi Üçün İstifadə Edir: Google Xəbərdarlıq Edir
13rose
2 min read
Google: Şimali Koreya Hakerləri Gemini AI-dan İstismar Edir
Google şirkəti Şimali Koreya ilə əlaqəli “UNC2970” adlı təhdid qrupunun özünün generativ süni intellekt (AI) modeli olan Gemini-dən hədəfləri üzərində kəşfiyyat aparmaq üçün istifadə etdiyini bildirib. Bu hadisə, müxtəlif haker qruplarının AI-ı kiberhücum həyat dövrünün müxtəlif mərhələlərini sürətləndirmək, informasiya əməliyyatlarını həyata keçirmək və hətta model çıxarma hücumları aparmaq üçün silahlandırmağa davam etməsinin bir sübutudur.
Google tərəfindən verilən məlumata görə, UNC2970 təhdid aktoru kiberhücum əməliyyatlarında Gemini AI-ın imkanlarından yararlanır. Bu, AI-ın yalnız məlumat toplamaqda deyil, həm də potensial hücum vektorlarını müəyyənləşdirməkdə istifadə olunduğunu göstərir. Təhlükəsizlik mütəxəssisləri bu cür dövlət dəstəkli qrupların yeni texnologiyaları sürətlə mənimsəməsindən narahatlıqlarını ifadə edirlər.
Kibertəhlükəsizlik icması uzun müddətdir ki, süni intellektin həm müdafiə, həm də hücum tərəfində necə istifadə edilə biləcəyi barədə xəbərdarlıq edir. Generativ AI modellərinin bu cür qruplar tərəfindən mənimsənilməsi, təhlükə mənzərəsinin necə dəyişdiyini bir daha nümayiş etdirir. AI, hakerlərə daha səmərəli şəkildə zərərli məzmun yaratmaq, Phishing kampaniyalarını avtomatlaşdırmaq və mürəkkəb sosial mühəndislik taktikaları hazırlamaqda kömək edə bilər.
Google-un müşahidələri, UNC2970-in Gemini-dən konkret olaraq hədəflər haqqında açıq mənbə məlumatlarını (OSINT) toplamaq, zəiflikləri araşdırmaq və potensial olaraq daha effektiv hücum strategiyaları qurmaq üçün istifadə etdiyini göstərir. Bu, təkcə məlumat toplama prosesini sürətləndirmir, həm də hücumçulara daha dəqiq və yönümlü hücumlar təşkil etməyə imkan verir.
Bu inkişaf, kiberhücumların getdikcə daha mürəkkəbləşdiyini və AI texnologiyalarının təhlükə aktorları tərəfindən necə çevik şəkildə mənimsənildiyini vurğulayır. Təşkilatlar və fərdlər, AI-ın yaratdığı yeni təhdidlərə qarşı ayıq olmalı və kiber-müdafiə strategiyalarını bu yeni reallığa uyğunlaşdırmalıdırlar.
