Η CrowdStrike αναφέρει ότι η ομάδα VAPOR PANDA, που συνδέεται με την Κίνα, χρησιμοποίησε το πλαίσιο πρακτόρων τεχνητής νοημοσύνης ανοιχτού κώδικα ARTEX, κυρίως με μοντέλο της DeepSeek, για να στοχεύσει πάνω από 200 οργανισμούς σε τουλάχιστον 14 χώρες μέσα σε 11 ημέρες από τις 17 Οκτωβρίου. Στόχοι ήταν υπουργεία, καθώς και εταιρείες ημιαγωγών, άμυνας, φαρμάκων, πυρηνικής ενέργειας, χρηματοοικονομικών και τηλεπικοινωνιών. Η εταιρεία επιβεβαίωσε δραστηριότητα μετά την παραβίαση σε εννέα οργανισμούς και επιθέσεις σε διαπιστευτήρια σε τουλάχιστον άλλους 12. Το ARTEX λειτουργεί με πράκτορες που σχεδιάζουν και εκτελούν τα βήματα, ενώ ένας άνθρωπος δίνει οδηγίες στα κινεζικά.

Τι σημαίνει: Η έκθεση είναι από τα πιο σαφή στοιχεία ότι η τεχνητή νοημοσύνη έχει αρχίσει να αλλάζει την κλίμακα των κρατικών επιθέσεων. Παραδοσιακά, μια ομάδα κατασκοπείας μπορούσε να χειριστεί περιορισμένο αριθμό στόχων ταυτόχρονα, γιατί κάθε βήμα απαιτούσε ανθρώπινη εργασία. Με πράκτορες που αναλαμβάνουν την αναγνώριση, τη δοκιμή ευπαθειών και τις κινήσεις μέσα στο δίκτυο, ένας χειριστής μπορεί να κινεί εκατοντάδες επιχειρήσεις σε λίγες ημέρες. Η Microsoft είχε περιγράψει πριν από μία εβδομάδα άλλη καμπάνια με το ίδιο εργαλείο, άρα το ARTEX φαίνεται να διαδίδεται ανάμεσα σε διαφορετικές ομάδες. Η χρήση ενός ανοιχτού μοντέλου σημαίνει επίσης ότι οι επιτιθέμενοι δεν εξαρτώνται από παρόχους που μπορούν να εντοπίσουν και να μπλοκάρουν την κατάχρηση. Για τους αμυνόμενους, η ταχύτητα είναι το κρίσιμο ζήτημα: οι επιθέσεις κινούνται γρηγορότερα από τις χειροκίνητες διαδικασίες ελέγχου, οπότε η αυτοματοποιημένη ανίχνευση, η άμεση εφαρμογή ενημερώσεων σε συστήματα που εκτίθενται στο διαδίκτυο και η πολυπαραγοντική ταυτοποίηση γίνονται απαραίτητες. Για ελληνικούς οργανισμούς σε τομείς όπως η άμυνα, η ενέργεια και τα χρηματοοικονομικά, η ενημέρωση από τις ενδείξεις παραβίασης που δημοσιεύει η CrowdStrike είναι χρήσιμη. Τα αποτελέσματα δείχνουν ότι η μόνη αποτελεσματική απάντηση είναι η άμυνα που λειτουργεί εξίσου γρήγορα.

Διαβάστε το πρωτότυπο στο CrowdStrike

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις