Microsoft викрила державних хакерів, які використовують штучний інтелект

Згідно з публікацією на securityweek.com, дослідники з кібербезпеки Microsoft здобули докази того, що підтримувані урядами хакерські групи з Росії, Китаю, Північної Кореї й Ірану використовують ChatGPT від OpenAI для оптимізації своєї зловмисної діяльності, зокрема для вивчення вразливостей і розробки шкідливого програмного забезпечення.

У нещодавньому дослідженні, проведеному в співпраці з OpenAI, команда з розвідки загроз Microsoft детально проаналізувала використання великих мовних моделей (LLM) зловмисниками та виявила численні випадки експериментів із ChatGPT відомих розвинених сталих загроз (APT).

Хоча дослідження не зафіксувало жодної великої кібератаки, здійсненої за допомогою цих LLM, спеціалісти Microsoft виявили активну діяльність груп APT, причому конкретні випадки були задокументовані в різних операціях.

Наприклад, компанія Microsoft спостерігала, як російська група Forest Blizzard (APT28/FancyBear) використовувала LLM для дослідження супутникових і радіолокаційних технологій, що стосуються воєнних операцій в Україні. Аналогічно, було виявлено, що північнокорейська група Emerald Sleet (також відома як Kimsuky) використовує LLM для генерування контенту у спірфішингових кампаніях, а також для отримання інформації про загальнодоступні вразливості, усунення технічних проблем і навігації у веб-технологіях.

За даними Microsoft, ці взаємодії варіювалися від пошуку допомоги в соціальній інженерії до усунення помилок і запобігання виявленню на скомпрометованих системах.

Щобільше, дані свідчать про те, що групи APT використовують LLM для глибшого розуміння вразливостей, про які повідомляють, як-от вразливості CVE-2022-30190 у засобі діагностики служби підтримки Microsoft (MSDT), також відомої як Follina.

У відповідь на ці висновки компанія Microsoft у співпраці з OpenAI відключила всі облікові записи й активи, пов’язані з виявленими суб’єктами загроз, щоб припинити їхню зловмисну діяльність і посилити засоби кіберзахисту.

DigVel може допомогти захистити ваш бізнес у ці непрості часи. Почніть із замовлення детальної консультації вже сьогодні!