SpaceX's Cursor: స్పేస్ X కర్సర్ ఏఐతో ఏడు కంపెనీలపై రష్యన్ హ్యాకర్ల దాడి
ఈ వార్తాకథనం ఏంటి
రష్యన్ భాష మాట్లాడే హ్యాకర్ల బృందం స్పేస్-Xకు చెందిన ఏఐ కోడింగ్ సహాయక సాధనం 'కర్సర్'ను ఉపయోగించి ఈ ఏడాది ప్రారంభంలో కనీసం ఏడు కంపెనీలపై సైబర్ దాడులకు పాల్పడినట్లు వెల్లడైంది. ఈ దాడుల్లో బెల్జియంలోని ఓ రసాయన సంస్థ కూడా బాధితురాలిగా మారింది. సైబర్ భద్రతా సంస్థలు గాంబిట్ సెక్యూరిటీ, క్లౌడ్సెక్ ఈ విషయాన్ని బయటపెట్టాయి. వాణిజ్యపరంగా అందుబాటులో ఉన్న ఏఐ టూల్స్ను సైబర్ నేరగాళ్లు దుర్వినియోగం చేసే అవకాశం ఉందని ఈ ఘటన స్పష్టం చేస్తోంది. ఇలాంటి సాంకేతికతలకు ఎలాంటి భద్రతా చర్యలు తీసుకుంటున్నారనే దానిపై కూడా ప్రశ్నలు తలెత్తుతున్నాయి.
వివరాలు
గాంబిట్ సెక్యూరిటీ దర్యాప్తులో హ్యాకింగ్ వ్యవహారం వెలుగులోకి
కొత్తగా ఏర్పడిన 'ఆరొరా' అనే ర్యాన్సమ్వేర్ గ్యాంగ్కు చెందిన ఓ సర్వర్ బహిరంగంగా అందుబాటులో ఉన్నట్లు గాంబిట్ సెక్యూరిటీ గుర్తించడంతో ఈ హ్యాకింగ్ వ్యవహారం వెలుగులోకి వచ్చింది.
టెల్ అవీవ్కు చెందిన ఈ సంస్థ.. ఆరొరా హ్యాకర్లకు, కర్సర్కు చెందిన ఓ ఏఐ ఏజెంట్కు మధ్య జరిగిన 28 చాట్ సెషన్లను పరిశీలించింది.
తమ కార్యకలాపాలు కేవలం ఓ సిమ్యులేషన్లో భాగమేనని హ్యాకర్లు ఏఐకి చెప్పి మోసం చేసినట్లు గుర్తించింది.
దీంతో ఆ ఏఐ ఏజెంట్తో వందలాది హానికరమైన పనులను చేయించుకున్నట్లు దర్యాప్తులో తేలింది.
వివరాలు
హ్యాకర్లకు సాంకేతిక సలహాలు ఇచ్చిన ఏఐ ఏజెంట్
ఆంత్రొపిక్ సంస్థకు చెందిన క్లాడ్ సోనెట్ 4.5 సాంకేతికతతో పనిచేసే ఈ ఏఐ ఏజెంట్.. హ్యాకింగ్ కార్యకలాపాల్లో కీలకంగా ఉపయోగపడింది.
హ్యాకర్లకు సాంకేతిక సలహాలు ఇవ్వడంతో పాటు, టెకెన్ట్రప్ నెట్వర్క్లోని ఓ బలహీనమైన కంప్యూటర్ వ్యవస్థపై దాడి చేసేందుకు ప్రముఖ మాల్వేర్ టూల్ను ఉపయోగించాలని కూడా సూచించింది.
కొన్ని సందర్భాల్లో హానికరమైన లేదా చట్టవిరుద్ధమైన పనులకు సహకరించేందుకు ఏఐ నిరాకరించింది.
అయితే హ్యాకర్లు సంభాషణను మళ్లీ ప్రారంభించి, తాము చేస్తున్నది కేవలం పరీక్షలో భాగమేనని పదేపదే చెప్పడం ద్వారా ఆ నిరాకరణలను దాదాపు ప్రతిసారీ అధిగమించినట్లు గాంబిట్ సెక్యూరిటీ తెలిపింది.
వివరాలు
ఆరుగురు బాధిత కంపెనీలను గుర్తించిన రాయిటర్స్
హ్యాకర్ల దాడులకు గురైన కంపెనీల పేర్లను గాంబిట్ సెక్యూరిటీ, క్లౌడ్సెక్ వెల్లడించలేదు.
అయితే చాట్ సమాచారంలోని కొంత భాగాన్ని స్వతంత్రంగా పరిశీలించిన రాయిటర్స్.. ఆరుగురు బాధితులను గుర్తించింది.
వారిలో బెల్జియానికి చెందిన పరిశుభ్రత, క్లీనింగ్ ఉత్పత్తుల తయారీ సంస్థ క్రిస్టియన్స్, జర్మనీకి చెందిన గ్యారేజ్ డోర్ల తయారీ సంస్థ టెకెన్ట్రప్, స్కాట్లాండ్కు చెందిన హెలిడెక్ సర్టిఫికేషన్ ఏజెన్సీ ఉన్నాయి.
హెలికాప్టర్ ల్యాండింగ్ ప్రదేశాలను ఈ సంస్థ పరిశీలిస్తుంది. అర్జెంటీనాకు చెందిన ఓ ఔషధ పంపిణీ సంస్థ, ఇటలీకి చెందిన ఓ తయారీ సంస్థ, లూసియానాలోనే అతిపెద్ద టైటిల్ ఇన్సూరెన్స్ కంపెనీగా ప్రచారం చేసుకునే బేయూ టైటిల్ కూడా బాధితుల్లో ఉన్నట్లు రాయిటర్స్ గుర్తించింది.
వివరాలు
'ఏఐ సంస్థలకు హ్యాకర్లతో పిల్లి-ఎలుక ఆట'
హ్యాకింగ్ కోసం వాణిజ్య ఏఐ టూల్స్ను ఉపయోగించడం ఆందోళన కలిగించే పరిణామమని నిపుణులు చెబుతున్నారు.
గాంబిట్ సెక్యూరిటీ చీఫ్ స్ట్రాటజీ ఆఫీసర్ కర్టిస్ సింప్సన్ మాట్లాడుతూ.. ఏఐ సంస్థలు తమ భద్రతా వ్యవస్థలను దాటేందుకు ప్రయత్నించే సైబర్ నేరగాళ్లతో నిరంతరం పోరాడాల్సి వస్తోందని అన్నారు.
ఇది ఎప్పటికీ ముగియని 'పిల్లి-ఎలుక ఆట'లా మారిందని ఆయన అభిప్రాయపడ్డారు.
హ్యాకర్లు కొత్త మార్గాలను కనుగొంటున్న కొద్దీ ఏఐ సాంకేతికతలను దుర్వినియోగం చేసే ఇలాంటి ఘటనలు భవిష్యత్తులో మరింత పెరిగే అవకాశం ఉందని ఆయన హెచ్చరించారు.