Rus ve Koreli hacker’ların siber saldırılar için OpenAI’ı kullandığı ortaya çıktı!

Rus ve Kuzey Koreli bilgisayar korsanlarının siber saldırıları geliştirmek amacıyla OpenAI araçlarını kullandığı öğrenildi. İşte detaylar...

Yayın Tarihi: 15.02.2024 17:44
Güncelleme Tarihi: 15.02.2024 17:44

Rus ve Koreli hacker’ların siber saldırılar için OpenAI’ı kullandığı ortaya çıktı!

Microsoft ve OpenAI, devlet destekli bazı bilgisayar korsanlığı ekiplerinin siber saldırılara destek vermek amacıyla ikincisinin üretken yapay zekâ (GAI) araçlarını kullandığını ifade ediyor. İkili, yeni araştırmanın ilk defa yabancı ülkelerle ilişkili bilgisayar korsanlarının GAI'ı nasıl kullandığını ayrıntılandırdığını belirtiyor. İlgili grupların Çin, Rusya, Kuzey Kore ve İran ile bağları bulunuyor.

Şirketlere göre, devlet aktörleri GAI'ı kod hata ayıklama, amaçları incelemek amacıyla açık kaynak verilerini gözlemleme, sosyal mühendislik teknikleri geliştirme, kimlik avı e-postaları hazırlama ve aynı zamanda metin çevirme için kullanıyor. OpenAI, araçlarını kullandıklarını öğrenmesinin grupların GAI sistemlerine erişimine izin vermediğini duyurdu.

Ünlü Rus hacker grubu Forest Blizzard, OpenAI'ın uygulamasını kullandığı söylenen devlet aktörlerinden biriydi. Şirket, hacker’ların OpenAI araçlarını öncelikle uydu iletişim protokolleri ve radar görüntüleme teknolojisine ilişkin açık kaynak araştırmaları ve komut dosyası üretme konularında destek amacıyla kullandıklarını belirtti.

openaı

OPENAI, HACKER’LARI ENGELLEMEK AMACIYLA KAYNAKLARA YATIRIM YAPTI

Microsoft, siber güvenlik çalışmalarının bir parçası olarak, 160 ulus-devlet aktörü de dahil olmak üzere 300'den fazla hacker grubunu takip ettiğini ifade ediyor. Hacker’ların belirlemesini ve hesaplarının kapatılmasını sağlamak amacıyla bu gruplarla ilgili verilerini OpenAI’a iletti.

OpenAI, tehdit aktörlerinin mecralardaki etkinliklerini belirlemek ve bunların önüne geçmek amacıyla kaynaklara yatırım gerçekleştirdiğini açıkladı. Çalışanları, hacker’ların sistemlerini kullanımını araştırmak amacıyla, ipuçlarını izlemek için kendi modellerini kullanmak, OpenAI araçlarıyla nasıl etkileşime içerisinde olduklarını incelemek ve daha geniş amaçlarını tespit etmek gibi bir dizi yol kullanıyor. OpenAI, bu tür yasa dışı kişileri belirlediğinde, hesaplarını kapatmak, hizmetlere son vermek ya da kaynaklara erişimlerini minimuma indirmek gibi yöntemlerle platformu kullanımlarının önüne geçtiğini belirtiyor.

Yazar
EDİTÖR

aydinu