727 FinanceMicrosoft ilitoa ripoti tarehe 30 Oktoba ikisema kwamba 3 kati ya makundi 8 ya wadukuzi wa Korea Kaskazini inayofuatilia yameingiza kwa kina AI katika mzunguko mzima wa mashambulizi, na kufikia kiwango cha juu kabisa cha modeli yake ya ukomavu; baadhi ya makundi yanazalisha kwa wingi vishawishi vya PDF vilivyobinafsishwa ndani ya dakika chache na kutumia zana za programu za AI kuandika msimbo hasidi na kutunga utambulisho wa kujifanya ili kujipenyeza katika makampuni.
Mwandishi: TechFlow
Utangulizi wa TechFlow: Makabiliano ya mtandao yanabadilishwa kabisa na AI inayozalisha. Mnamo Oktoba 30, idara ya ujasusi wa vitisho ya Microsoft ilitoa ripoti kubwa inayofichua kwa utaratibu mwelekeo mbaya wa makundi ya wadukuzi wa Korea Kaskazini kupanua matumizi ya AI. Kati ya makundi 8 yanayofuatiliwa, 3 tayari yameingiza AI kwa kina katika mtiririko mzima wa kazi wa upenyo wa kila siku.
Kuanzia kuzalisha kwa wingi vishawishi vya PDF vilivyobinafsishwa ndani ya dakika hadi kutumia zana za programu za AI kusaidia kuandika msimbo hasidi, ufanisi wa uendeshaji na ufichaji wa washambuliaji umepata kuruka kwa kiwango cha ukubwa. Kinachosikitisha zaidi, minyororo ya uajiri wa uongo na kujificha utambulisho inaboreshwa na AI, na kufanya mifumo ya jadi ya ulinzi ishindwe kuilinda.
Ingawa Microsoft inakadiria kwamba makundi husika bado hayajafikia mzunguko kamili wa mashambulizi ya kujitegemea, matumizi halisi ya mifumo ya upenyo ya AI ya chanzo huria tayari yametangaza ujio wa vita vya mtandao vya akili. Mabadiliko haya ya dhana ya mashambulizi na ulinzi yanaleta changamoto mpya za kina kwa makampuni ya kimataifa katika ulinzi wa vifaa vya mwisho, uchunguzi wa mnyororo wa ugavi, na ukaguzi wa vyeti.
Kulingana na [Shirika la Habari la Yonhap](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank), idara ya ujasusi wa vitisho ya Microsoft imetoa rasmi ripoti maalum ya utafiti inayoeleza kwa kina mwenendo wa hivi karibuni wa makundi ya wadukuzi wa Korea Kaskazini kupanua matumizi ya AI, ikihusisha vipimo mbalimbali ikiwa ni pamoja na mashambulizi ya kuhadaa, kujificha utambulisho, kuzalisha msimbo hasidi, na sumu ya mnyororo wa ugavi wa programu.
Microsoft ilifanya uchambuzi wa kimfumo wa uwezo wa makundi 8 makubwa hai ya wadukuzi wa Korea Kaskazini. Kwa kutia hofu, 3 kati yao tayari yamekamilisha ujumuishaji wa kina wa zana za AI na mtiririko wa kazi wa mashambulizi ya kila siku, na kufikia kiwango cha juu kabisa katika modeli ya ukomavu wa matumizi ya AI ya vitisho vya mtandao ya Microsoft.
Uchunguzi unaonyesha kwamba ushiriki wa AI hauzuiliwi tena kwa uthibitisho wa dhana wa pembeni, bali unashughulikia kwa kina mnyororo mzima kuanzia upelelezi wa awali, kuhadaa kwa uhandisi wa kijamii, kujificha utambulisho, uandishi wa programu hasidi, hadi sumu ya mnyororo wa ugavi wa programu, kuashiria mabadiliko ya kiakili ya kimtindo katika mbinu na tekniki za makundi ya APT ya kitaifa.
Katika ngazi ya uhandisi wa kijamii, AI imevunja kabisa vizuizi vya lugha na utamaduni katika mashambulizi ya awali ya kimataifa. Ripoti inaangazia kwamba kati ya Agosti na Septemba mwaka huu, kundi fulani liliwalenga mahsusi watu wa Korea Kusini na likakusanya kuzalisha zaidi ya hati 100 za vishawishi vya PDF vilivyobinafsishwa sana.Kwa kutegemea uwezo wa kuzalisha maandishi na upangaji wa chapa wa modeli kubwa za lugha, washambuliaji wanaweza kuzalisha makumi ya vishawishi vipya mfululizo ndani ya dakika chache tu katika baadhi ya mazingira halisi. Nyaraka hizi za kughushi zinaonekana halisi sana katika usemi wa kisarufi, muundo wa nyaraka rasmi, na maelezo ya muktadha, jambo linaloongeza kwa kiasi kikubwa viwango vya kubofya vya waathirika na uwezekano wa kuambukizwa.
Uwezo huu wa uzalishaji wa kiwango cha viwanda wa vishawishi kwa wingi umeleta gharama ya kando ya mashambulizi ya utapeli karibu na sifuri. Lango za jadi za usalama zinazotegemea sahihi tuli za faili na ulinganishaji wa maneno muhimu zinakabiliana na shida isiyo na kifani ya kukosa na kushindwa kutambua wanapokabiliana na vishawishi vingi vya AI vilivyobadilishwa visivyo na mifumo inayojirudia.
Mbali na nyaraka za vishawishi, AI pia inatumika sana katika uajiri wa kughushi na kujificha utambulisho. Wadukuzi hutumia modeli kughushi wasifu ili kujipenyeza katika kampuni za teknolojia. (Kwa maelezo zaidi, usomaji unaopendekezwa: "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")
Katika ngazi ya mashambulizi na ulinzi wa msimbo, Microsoft iliona kwamba timu za mashambulizi zinaweza kuwa zinatumia wasaidizi wakuu wa programu za AI kama Cursor kuongeza kwa kiasi kikubwa kasi ya uandishi wa mantiki ya msingi ya programu hasidi na urekebishaji wa kuepuka antivirus. Kuenea kwa zana hizi sio tu kunapunguza mizunguko ya maendeleo bali pia kunafuta tabia za kibinafsi za uandishi wa msimbo za wadukuzi.
Zaidi ya hayo, Onyx Sleet na Pearl Sleet, makundi wasomi chini ya Ofisi Kuu ya Upelelezi ya Korea Kaskazini, yamethibitishwa tangu mwishoni mwa Oktoba kuwa yametuma mfumo wa chanzo huria wa upimaji wa kupenya wa AI ARTEX katika shughuli za mstari wa mbele, wakitumia mafanikio ya timu nyekundu kutoka mfumo wa chanzo huria kufanya upelelezi wa kiotomatiki dhidi ya mitandao inayolengwa.
Licha ya minyororo ya zana za washambuliaji kuwa mkali zaidi, Microsoft pia inatoa mipaka ya tathmini yenye busara kiasi katika ripoti. Wataalamu wanaeleza kwamba makundi ya wadukuzi wa Korea Kaskazini bado hayana uwezo wa kufikia mashambulizi yanayojitegemea kikamilifu, na AI katika hatua hii bado ina jukumu la msingi la kuzidisha ufanisi na rubani mwenza.
Lakini hii haimaanishi kwamba sekta ya usalama inaweza kujiridhisha. Kutoka kuandika kwa mkono script za nukta moja hadi ushirikiano wa binadamu na mashine kwa kuzindua mashambulizi changamano yanayolengwa kwa wingi, dirisha la muda upande wa mashambulizi na ulinzi linabanwa kwa kasi kubwa. Watetezi lazima wahame haraka kutoka mwitikio wa jadi wa passiv hadi ufuatiliaji wa nguvu unaotegemea uchanganuzi wa tabia za AI.
Pamoja na mageuzi endelevu ya modeli kubwa za chanzo huria na teknolojia za uelekezaji kwenye kifaa, mashambulizi ya mtandao dhidi ya miundombinu muhimu na mifumo ya kifedha ya crypto yatakuwa ya mara kwa mara zaidi. Taasisi za kimataifa zinahitaji haraka kuimarisha ulinzi katika ukaguzi wa mnyororo wa ugavi, uelewa wa usalama wa wafanyakazi, na uthibitishaji wa vipengele vingi ili kukabiliana na dhoruba inayokuja ya mtandao wa kijasusi.