727 Financeமைக்ரோசாப்ட் அக்டோபர் 30 அன்று வெளியிட்ட ஒரு அறிக்கையில், தான் கண்காணிக்கும் 8 வடகொரிய ஹேக்கர் குழுக்களில் 3 குழுக்கள் AI-ஐ முழு தாக்குதல் வாழ்க்கைச் சுழற்சியிலும் ஆழமாக ஒருங்கிணைத்துள்ளன, இது அதன் முதிர்ச்சி மாதிரியின் மிக உயர்ந்த நிலையை எட்டியுள்ளது; சில குழுக்கள் நிமிடங்களுக்குள் மொத்தமாக தனிப்பயனாக்கப்பட்ட PDF ஃபிஷிங் தூண்டில்களை உருவாக்குகின்றன மற்றும் தீங்கிழைக்கும் குறியீட்டை எழுதவும், நிறுவனங்களில் ஊடுருவுவதற்காக அடையாளங்களைப் போலியாக உருவாக்கவும் AI நிரலாக்கக் கருவிகளைப் பயன்படுத்துகின்றன.
Author: TechFlow
TechFlow அறிமுகம்: இணைய எதிர்முகாம் (Cyber confrontation) உருவாக்கும் AI (generative AI) மூலம் முழுமையாக மறுவடிவமைக்கப்படுகிறது. அக்டோபர் 30 அன்று, Microsoft-இன் அச்சுறுத்தல் நுண்ணறிவுத் துறை வட கொரிய ஹேக்கர் குழுக்கள் AI பயன்பாட்டை விரிவுபடுத்தி வரும் தீவிர போக்கை முறையாக வெளிப்படுத்தும் ஒரு முக்கிய அறிக்கையை வெளியிட்டது. கண்காணிக்கப்படும் 8 குழுக்களில், 3 ஏற்கனவே AI-ஐ தங்கள் அன்றாட ஊடுருவல் பணிப்பாய்வு முழுவதிலும் ஆழமாக ஒருங்கிணைத்துள்ளன.
நிமிடங்களுக்குள் தனிப்பயனாக்கப்பட்ட PDF ஃபிஷிங் தூண்டில்களை தொகுதிகளாக உருவாக்குவதிலிருந்து, தீங்கிழைக்கும் குறியீட்டை எழுத உதவ AI நிரலாக்கக் கருவிகளைப் பயன்படுத்துவது வரை, தாக்குபவர்களின் செயல்பாட்டுத் திறன் மற்றும் மறைவுத்தன்மை ஒரு பரும அளவிலான தாவலை எட்டியுள்ளன. மேலும் கவலைக்குரியது என்னவென்றால், போலி வேலைவாய்ப்பு மற்றும் அடையாள மறைப்பு சங்கிலிகள் AI-யால் மெருகூட்டப்பட்டு வருகின்றன, இதனால் பாரம்பரிய பாதுகாப்பு அமைப்புகள் அவற்றை எதிர்கொள்வது கடினமாக உள்ளது.
தொடர்புடைய குழுக்கள் இன்னும் முழுமையாக தன்னாட்சி தாக்குதல் சுழற்சியை எட்டவில்லை என்று Microsoft மதிப்பிட்டாலும், திறந்த மூல AI ஊடுருவல் கட்டமைப்புகளின் நடைமுறை அழைப்பு ஏற்கனவே நுண்ணறிவு இணையப் போரின் வருகையை முன்னறிவித்துள்ளது. தாக்குதல்-பாதுகாப்பு மாதிரியின் இந்த மாற்றம், உலகளாவிய நிறுவனங்களுக்கு இறுதிப்புள்ளி பாதுகாப்பு, விநியோகச் சங்கிலி திரையிடல் மற்றும் சான்றுகள் தணிக்கை ஆகியவற்றில் விரிவான புதிய சவால்களை ஏற்படுத்துகிறது.
[Yonhap News Agency](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) படி, Microsoft-இன் அச்சுறுத்தல் நுண்ணறிவுத் துறை வட கொரிய ஹேக்கர் குழுக்களின் AI பயன்பாட்டு விரிவாக்கத்தின் சமீபத்திய போக்குகளை விரிவாக விவரிக்கும் ஒரு சிறப்பு ஆய்வு அறிக்கையை அதிகாரப்பூர்வமாக வெளியிட்டுள்ளது, இது ஃபிஷிங் தாக்குதல்கள், அடையாள மறைப்பு, தீங்கிழைக்கும் குறியீடு உருவாக்கம் மற்றும் மென்பொருள் விநியோகச் சங்கிலி விஷமாக்கல் உள்ளிட்ட பல பரிமாணங்களை உள்ளடக்கியது.
Microsoft செயலில் உள்ள 8 முக்கிய வட கொரிய ஹேக்கர் குழுக்களின் திறன்களை முறையாக விவரக்குறிப்பு செய்தது. கவலைக்குரிய வகையில், அவற்றில் 3 ஏற்கனவே AI கருவிகளை அன்றாட தாக்குதல் பணிப்பாய்வுகளுடன் ஆழமான ஒருங்கிணைப்பை முடித்துள்ளன, இது Microsoft-இன் இணைய அச்சுறுத்தல் AI பயன்பாட்டு முதிர்ச்சி மாதிரியில் மிக உயர்ந்த நிலையை எட்டியுள்ளது.
AI-இன் ஈடுபாடு இனி புறநிலை சாதனை மெய்ப்பிப்புக்கு மட்டும் ограничப்படவில்லை, மாறாக ஆரம்பகால உளவு பார்த்தல், சமூகப் பொறியியல் ஃபிஷிங், அடையாள மறைப்பு, தீங்கிழைக்கும் மென்பொருள் எழுதுதல் முதல் மென்பொருள் விநியோகச் சங்கிலி விஷமாக்கல் வரையிலான முழுச் சங்கிலியையும் விரிவாக உள்ளடக்கியது என்பதை விசாரணைகள் காட்டுகின்றன, இது தேசிய-அரசு APT குழுக்களின் தந்திரோபாயங்கள் மற்றும் நுட்பங்களில் ஒரு நுண்ணறிவு தரமான மாற்றத்தைக் குறிக்கிறது.
சமூகப் பொறியியல் மட்டத்தில், AI முந்தைய எல்லை தாண்டிய தாக்குதல்களில் இருந்த மொழி மற்றும் கலாச்சார தடைகளை முழுமையாக உடைத்துள்ளது. இந்த ஆண்டு ஆகஸ்ட் முதல் செப்டம்பர் வரையிலான காலகட்டத்தில், ஒரு குறிப்பிட்ட குழு தென் கொரிய மக்கள்தொகையை குறிப்பாக இலக்காகக் கொண்டு 100-க்கும் மேற்பட்ட மிகவும் தனிப்பயனாக்கப்பட்ட PDF ஃபிஷிங் தூண்டில் ஆவணங்களை உருவாக்குவதில் கவனம் செலுத்தியது என்று அறிக்கை எடுத்துக்காட்டுகிறது.பெரிய மொழி மாதிரிகளின் உரை உருவாக்கம் மற்றும் எழுத்துரு அமைப்பு திறன்களை நம்பி, தாக்குபவர்கள் சில நிஜ உலக சூழல்களில் சில நிமிடங்களுக்குள் டஜன் கணக்கான புதிய தூண்டில்களை தொடர்ச்சியாக உருவாக்க முடியும். இந்த போலி ஆவணங்கள் இலக்கண வெளிப்பாடு, அதிகாரப்பூர்வ ஆவண வடிவமைப்பு மற்றும் சூழல் விவரங்களில் மிகவும் யதார்த்தமானவை, இது பாதிக்கப்பட்டவர்களின் கிளிக்-த்ரூ விகிதங்கள் மற்றும் தொற்று நிகழ்தகவை பெரிதும் அதிகரிக்கிறது.
தூண்டில்களை தொழில்துறை அளவில் தொகுதி உற்பத்தி செய்வதற்கான இந்த திறன், ஃபிஷிங் தாக்குதல்களின் ஓரளவு செலவை பூஜ்ஜியத்திற்கு நெருக்கமாகக் கொண்டு வந்துள்ளது. நிலையான கோப்பு கையொப்பங்கள் மற்றும் முக்கிய வார்த்தை பொருத்துதலை அடிப்படையாகக் கொண்ட பாரம்பரிய பாதுகாப்பு நுழைவாயில்கள், மீண்டும் மீண்டும் வடிவங்கள் இல்லாத ஏராளமான AI-மாற்றப்பட்ட தூண்டில்களை எதிர்கொள்ளும்போது முன்னெப்போதும் இல்லாத பொய்-எதிர்மறை மற்றும் அங்கீகார தோல்வி சங்கடங்களை எதிர்கொள்கின்றன.
தூண்டில் ஆவணங்களுக்கு கூடுதலாக, AI போலி ஆட்சேர்ப்பு மற்றும் அடையாள மாறுவேடத்திலும் பரவலாகப் பயன்படுத்தப்படுகிறது. ஹேக்கர்கள் தொழில்நுட்ப நிறுவனங்களில் ஊடுருவ மாதிரிகளைப் பயன்படுத்தி விண்ணப்பங்களை போலியாக உருவாக்குகின்றனர். (மேலும் விவரங்களுக்கு, பரிந்துரைக்கப்பட்ட வாசிப்பு: "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")
குறியீடு தாக்குதல்-பாதுகாப்பு மட்டத்தில், தாக்குதல் குழுக்கள் Cursor போன்ற பிரதான AI நிரலாக்க உதவியாளர்களைப் பயன்படுத்தி தீம்பொருள் அடிப்படை தர்க்கம் எழுதுதல் மற்றும் வைரஸ் எதிர்ப்பு பிழைத்திருத்தத்தை பெரிதும் விரைவுபடுத்தக்கூடும் என்று Microsoft கவனித்துள்ளது. கருவிகளின் பரவலான இருப்பு வளர்ச்சி சுழற்சிகளை சுருக்குவது மட்டுமல்லாமல், ஹேக்கர்களின் தனிப்பட்ட குறியீட்டு பழக்கங்களையும் அழிக்கிறது.
மேலும், வட கொரியாவின் புலனாய்வு பொது பணியகத்தின் கீழ் உள்ள உயரடுக்கு குழுக்களான Onyx Sleet மற்றும் Pearl Sleet, அக்டோபர் இறுதியிலிருந்து திறந்த மூல AI ஊடுருவல் சோதனை கட்டமைப்பான ARTEX-ஐ முன்னணி நடவடிக்கைகளில் பயன்படுத்தியுள்ளன என உறுதிப்படுத்தப்பட்டுள்ளது, இலக்கு நெட்வொர்க்குகளுக்கு எதிராக தானியங்கி புலனாய்வை நடத்த திறந்த மூல சூழலமைப்பின் சிவப்பு அணி சாதனைகளைப் பயன்படுத்துகின்றன.
தாக்குபவர்களின் கருவிச் சங்கிலிகள் பெருகிய முறையில் கூர்மையடைந்து வந்தாலும், Microsoft அறிக்கையில் ஒப்பீட்டளவில் நியாயமான மதிப்பீட்டு எல்லையையும் வழங்குகிறது. தற்போதைய வட கொரிய ஹேக்கர் குழுக்கள் முழுமையாக தன்னாட்சி தாக்குதல்களை அடையும் திறனை இன்னும் கொண்டிருக்கவில்லை என்றும், இந்த கட்டத்தில் AI இன்னும் செயல்திறன் பெருக்கி மற்றும் இணை-பைலட் என்ற மைய பாத்திரத்தையே வகிக்கிறது என்றும் நிபுணர்கள் சுட்டிக்காட்டுகின்றனர்.
ஆனால் இது பாதுகாப்பு தொழில்துறை தன்னிறைவு கொள்ளலாம் என்று அர்த்தமல்ல. கைமுறையாக ஒற்றை-புள்ளி ஸ்கிரிப்ட்களை உருவாக்குவதிலிருந்து சிக்கலான இலக்கு தாக்குதல்களை தொகுதியாக தொடங்க மனித-இயந்திர ஒத்துழைப்பு வரை, தாக்குதல் மற்றும் பாதுகாப்பு இரு பக்கங்களிலும் நேர சாளரம் வியத்தகு முறையில் சுருக்கப்படுகிறது. பாதுகாவலர்கள் பாரம்பரிய செயலற்ற பதிலிலிருந்து AI நடத்தை பகுப்பாய்வை அடிப்படையாகக் கொண்ட மாறும் கண்காணிப்புக்கு விரைவாக மாற வேண்டும்.
திறந்த மூல பெரிய மாதிரிகள் மற்றும் சாதனத்தில் அனுமான தொழில்நுட்பங்களின் தொடர்ச்சியான பரிணாம வளர்ச்சியுடன், முக்கிய உள்கட்டமைப்பு மற்றும் கிரிப்டோ-நிதி அமைப்புகளுக்கு எதிரான இணைய தாக்குதல்கள் அடிக்கடி நிகழும். வரவிருக்கும் நுண்ணறிவு இணைய புயலை எதிர்கொள்ள, விநியோகச் சங்கிலி தணிக்கை, ஊழியர் பாதுகாப்பு விழிப்புணர்வு மற்றும் பல-காரணி அங்கீகாரம் ஆகியவற்றில் உலகளாவிய நிறுவனங்கள் அவசரமாக பாதுகாப்புகளை வலுப்படுத்த வேண்டும்.