የማይክሮሶፍት ሪፖርት፡ የሰሜን ኮሪያ ሃከሮች በርካታ የፊሽንግ ፋይሎችን በደቂቃዎች ውስጥ በማመንጨት ማታለያዎችን በጅምላ ለማምረት AI ተጠቅመዋል።

ማይክሮሶፍት በጥቅምት 30 ቀን ያወጣው ሪፖርት እንደሚገልጸው፣ ኩባንያው ከሚከታተላቸው 8 የሰሜን ኮሪያ ሃከር ቡድኖች መካከል 3ዱ አርቲፊሻል ኢንተለጀንስን በጠቅላላው የጥቃት የህይወት ዑደት ውስጥ በጥልቀት አስገብተዋል፤ ይህም የኩባንያውን የብስለት ሞዴል ከፍተኛውን ደረጃ ደርሷል፤ አንዳንድ ቡድኖች በደቂቃዎች ውስጥ በጅምላ የተበጁ PDF የማጭበርበሪያ ማራኪዎችን ያመነጫሉ፤ እንዲሁም ተንኮል አዘል ኮድ ለመጻፍ እና ድርጅቶችን ለመዘርጋት ማንነትን ለመፍጠር የAI ፕሮግራሚንግ መሳሪያዎችን ይጠቀማሉ።

ደራሲ፡ TechFlow

የTechFlow መግቢያ፡ የሳይበር ግጭት በጄኔሬቲቭ AI ሙሉ በሙሉ እየተቀየረ ነው። በጥቅምት 30 ቀን የማይክሮሶፍት የስጋት መረጃ ክፍል የሰሜን ኮሪያ ሃከር ቡድኖች የAI አጠቃቀማቸውን እያሰፉ መሆናቸውን ስልታዊ በሆነ መንገድ የሚያሳይ ትልቅ ሪፖርት አወጣ። ከተከታተሉት 8 ቡድኖች መካከል 3ዱ ቀድሞውኑ AIን በዕለታዊ የዘልቆ ግብይት ሂደት ሙሉ በሙሉ አካተዋል።

ከብዙ መቶ የሚቆጠሩ ብጁ PDF የማጭበርበሪያ ማራኪዎችን በደቂቃዎች ውስጥ ከማመንጨት እስከ AI የፕሮግራም አዘጋጅ መሳሪያዎችን ተጠቅሞ ተንኮል አዘል ኮድ ለመጻፍ መርዳት ድረስ፣ የአጥቂዎች የሥራ ቅልጥፍና እና ስውርነት በአንድ ደረጃ መጠን ዝላይ አድርገዋል። የበለጠ የሚያሳስበው፣ የሐሰት ቅጥር እና የማንነት መደበቅ ሰንሰለቶች በAI እየተጣራ በመሆናቸው ባህላዊ የመከላከያ ስርዓቶች መከላከል እየተሳናቸው ነው።

ማይክሮሶፍት ተዛማጅ ቡድኖች ሙሉ በሙሉ ራስ-ገዝ የጥቃት ዑደት እስካሁን አላሳኩም ቢልም፣ የክፍት ምንጭ AI የዘልቆ ማዕቀፎችን በተግባር መጥራታቸው የማሰብ ችሎታ ያለው የሳይበር ጦርነት መምጣቱን አስቀድሞ አሳውቋል። ይህ የጥቃት-መከላከያ ምሳሌ ለውጥ ለዓለም አቀፍ ኢንተርፕራይዞች በመጨረሻ ነጥብ መከላከያ፣ በአቅርቦት ሰንሰለት ማጣራት እና በምስክር ማረጋገጫ ኦዲት ላይ አጠቃላይ አዲስ ተግዳሮቶችን ያስከትላል።

በ[ዮንሃፕ ዜና ኤጀንሲ](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) መሠረት፣ የማይክሮሶፍት የስጋት መረጃ ክፍል የሰሜን ኮሪያ ሃከር ቡድኖች የAI አጠቃቀምን የማስፋፋት የቅርብ ጊዜ አዝማሚያዎችን በዝርዝር የሚገልጽ ልዩ የምርምር ሪፖርት በይፋ አውጥቷል፣ ይህም የማጭበርበሪያ ጥቃቶችን፣ የማንነት መደበቅን፣ ተንኮል አዘል ኮድ ማመንጨትን እና የሶፍትዌር አቅርቦት ሰንሰለት መመረዝን ጨምሮ በርካታ ገጽታዎችን ይሸፍናል።

ማይክሮሶፍት በንቃት ላይ ያሉ 8 ዋና የሰሜን ኮሪያ ሃከር ቡድኖችን ላይ ስልታዊ የችሎታ መገለጫ አካሂዷል። የሚያሳስበው ከእነዚህ መካከል 3ዱ ቀድሞውኑ የAI መሳሪያዎችን ከዕለታዊ የጥቃት ሂደቶች ጋር ጥልቅ ውህደት አጠናቅቀዋል፣ ይህም በማይክሮሶፍት የሳይበር ስጋት AI አጠቃቀም ብስለት ሞዴል ከፍተኛውን ደረጃ ደርሷል።

ምርመራዎች እንደሚያሳዩት የAI ተሳትፎ ከዳር ዳርቻ የፅንሰ-ሀሳብ ማረጋገጫ ብቻ ተወስኖ አይቀርም፣ ነገር ግን ከመጀመሪያ ስለላ፣ ማህበራዊ ምህንድስና ማጭበርበር፣ የማንነት መደበቅ፣ ተንኮል አዘል ሶፍትዌር መጻፍ እስከ የሶፍትዌር አቅርቦት ሰንሰለት መመረዝ ድረስ ያለውን ሙሉ ሰንሰለት በአጠቃላይ ይሸፍናል፣ ይህም የብሔር-መንግሥት APT ቡድኖች ስልቶች እና ቴክኒኮች የማሰብ ችሎታ ያለው ጥራት ያለው ለውጥ መደረጉን ያመለክታል።

በማህበራዊ ምህንድስና ደረጃ፣ AI ቀደም ሲል በድንበር ተሻጋሪ ጥቃቶች ውስጥ የነበሩትን የቋንቋ እና የባህል እንቅፋቶች ሙሉ በሙሉ አፍርሷል። ሪፖርቱ እንደሚያሳየው በዚህ ዓመት ከነሐሴ እስከ መስከረም ባለው ጊዜ ውስጥ አንድ የተወሰነ ቡድን በተለይ የደቡብ ኮሪያን ስነ-ሕዝብ ዒላማ ያደረገ ሲሆን ከ100 በላይ እጅግ ብጁ የሆኑ PDF የማጭበርበሪያ ማራኪ ሰነዶችን በማምረት ላይ ተጠምዷል።በትልቅ የቋንቋ ሞዴሎች የጽሑፍ ማመንጨትና የገጽ አቀራረብ ችሎታዎች ላይ በመተማመን፣ አጥቂዎች በአንዳንድ እውነተኛ ሁኔታዎች ውስጥ በጥቂት ደቂቃዎች ውስጥ በተከታታይ በደርዘን የሚቆጠሩ አዳዲስ ማጥመጃዎችን ማምረት ይችላሉ። እነዚህ የተሳሳቡ ሰነዶች በሰዋሰዋዊ አገላለጽ፣ በመደበኛ ሰነድ አቀራረብና በአውዳዊ ዝርዝሮች በጣም እውነተኛ ናቸው፣ ይህም የተጎጂዎችን የጠቅታ መጠንና የመያዝ እድልን በእጅጉ ይጨምራል።

ይህ ማጥመጃዎችን በኢንዱስትሪ መጠን በቡድን የማምረት ችሎታ የፊሺንግ ጥቃቶችን አነስተኛ ወጪ ወደ ዜሮ አቅርቦታል። በማይንቀሳቀሱ የፋይል ፊርማዎችና በቁልፍ ቃል ማዛመድ ላይ የተመሠረቱ ባህላዊ የደህንነት ጌትዌዎች፣ ተደጋጋሚ ንድፍ የሌላቸውን በAI የተለወጡ እጅግ ብዙ ማጥመጃዎች ሲያጋጥሟቸው ከዚህ በፊት ያልታየ የሐሰት-አሉታዊነትና የመለየት ውድቀት ችግር ገጥሟቸዋል።

ከማጥመጃ ሰነዶች በተጨማሪ፣ AI በሐሰተኛ ቅጥርና በማንነት መደበቅ ውስጥም በስፋት ጥቅም ላይ ይውላል። ሃከሮች የቴክኖሎጂ ኩባንያዎችን ለመዘርጋት ሞዴሎችን ተጠቅመው የራስ-ታሪክ ሰነዶችን ያጭበረብራሉ። (ለተጨማሪ ዝርዝሮች፣ የሚመከር ንባብ፡ "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")

በኮድ ጥቃትና መከላከያ ደረጃ፣ ማይክሮሶፍት የጥቃት ቡድኖች እንደ Cursor ያሉ ዋና ዋና የAI ፕሮግራሚንግ ረዳቶችን ተጠቅመው የማልዌር መሠረታዊ አመክንዮ አጻጻፍና የፀረ-ቫይረስ ማምለጫ ማስተካከያን በእጅጉ እያፋጥኑ ሊሆኑ እንደሚችሉ ተመልክቷል። የመሣሪያዎቹ ሁሉን አቀፍነት የልማት ዑደቶችን ብቻ ሳይሆን የሃከሮችን የግል ኮድ ልማዶችንም ያጠፋል።

በተጨማሪም፣ በሰሜን ኮሪያ የስለላ ጠቅላላ ቢሮ ሥር ያሉት ልሂቃን ቡድኖች ኦኒክስ ስሊትና ፐርል ስሊት፣ ከጥቅምት መጨረሻ ጀምሮ ክፍት-ምንጭ የAI የመግቢያ ሙከራ ማዕቀፍ ARTEXን ወደ ግንባር ቀደም ሥራዎች ማሰማራታቸው ተረጋግጧል፣ ይህም ከክፍት-ምንጭ ሥነ-ምህዳር የቀይ ቡድን ስኬቶችን ተጠቅሞ በዒላማ ኔትወርኮች ላይ ራስ-ሰር ስለላ ለማካሄድ ነው።

አጥቂዎች እየጨመረ የሚሄድ ስለታም የመሣሪያ ሰንሰለቶች ቢኖራቸውም፣ ማይክሮሶፍት በሪፖርቱ ውስጥ በአንጻራዊነት ምክንያታዊ የሆነ የግምገማ ወሰን ያቀርባል። ባለሙያዎች እንደሚጠቁሙት አሁን ያሉት የሰሜን ኮሪያ ሃከር ቡድኖች ሙሉ በሙሉ ራስ-ሰር ጥቃቶችን የማካሄድ ችሎታ ገና የላቸውም፣ እና AI በዚህ ደረጃ ላይ አሁንም የብቃት ማባዣና ተባባሪ የሚለውን ዋና ሚና ይጫወታል።

ግን ይህ ማለት የደህንነት ኢንዱስትሪው ችላ ማለት ይችላል ማለት አይደለም። በእጅ ነጠላ-ነጥብ ስክሪፕቶችን ከመሥራት ወደ ሰው-ማሽን ትብብር ውስብስብ ዒላማ ጥቃቶችን በቡድን ወደ ማስጀመር፣ በጥቃትና በመከላከያ በሁለቱም ወገን ያለው የጊዜ መስኮት በከፍተኛ ሁኔታ እየተጨመቀ ነው። ተከላካዮች ከባህላዊ ተገብሮ ምላሽ ወደ በAI የባህሪ ትንተና ላይ የተመሠረተ ተለዋዋጭ ክትትል በፍጥነት መሸጋገር አለባቸው።

ክፍት-ምንጭ ትልቅ ሞዴሎችና በመሣሪያ ላይ የማጣራት ቴክኖሎጂዎች እየተሻሻሉ ሲሄዱ፣ በወሳኝ መሠረተ ልማትና በክሪፕቶ-ፋይናንሺያል ሥርዓቶች ላይ የሚደረጉ የሳይበር ወረራዎች የበለጠ ይደጋገማሉ። ዓለም አቀፍ ተቋማት የሚመጣውን አስተዋይ የሳይበር ማዕበል ለመጋፈጥ በአቅርቦት ሰንሰለት ኦዲት፣ በሠራተኛ የደህንነት ግንዛቤና በብዝሃ-ምክንያት ማረጋገጫ ላይ መከላከያቸውን በአስቸኳይ ማጠናከር አለባቸው።