bencede
New member
Hacker Grupları, saldırı için açıklama ve hazırlık için Google Ki Gemini'yi kullanıyor
Google'a göre, devlet tarafından finanse edilen birkaç hacker grubu, üretkenliklerini artırmak ve olası hedefleri araştırmak için yapay zekaya dayalı Gemelli asistanını kullanıyor. Blewing bilgisayar raporları gibi, Google Tehditleri İstihbarat Grubu (GIG), hacker Gemini'nin çoğunlukla daha verimli çalışmak için kullandığını, AI'ya dayalı yeni BT saldırıları geliştirmek için geleneksel savunma mekanizmalarını yönetebildiğini keşfetti.
Duyuru
APT Grupları ile Popüler İkizler
Google APT gruplarına göre İran ve Çin özellikle aktifti. En yaygın uygulamalardan biri şunları içerir:
- Araç ve senaryoların geliştirilmesi için programlama faaliyetlerinde destek
- Halka açık güvenlik boşlukları üzerine araştırmalar
- Teknolojiler üzerine çeviriler ve açıklamalar
- Hedef kuruluşlar hakkında bilgi arayın
- Meydan okulu ağlarda tanınma, hakların genişlemesi veya iç keşifleri atlatma yöntemleri arar
Bilgisayar korsanları, saldırı döngüsünün farklı aşamalarında ikizleri, menşe ülkeye bağlı olarak dikkatle kullandı:
- İranlı aktörler ikizleri daha yoğun bir şekilde kullandılar, ayrıca eğitim, kimlik avı kampanyaları ve etki operasyonları için.
- Çinli gruplar ABD askeri ve hükümet kuruluşlarına, zayıflık araştırmaları, yanal hareket ve hakların genişlemesi için senaryolar ve uzlaştıktan sonra faaliyetlere odaklandı.
- İkizler ile APT Kuzey Koreliler, açıklamalar, kötü amaçlı yazılımların geliştirilmesi ve yelken teknikleri de dahil olmak üzere saldırı döngüsünün birkaç aşamasını desteklediler. North Kore'nin gizli BT çalışma programına odaklanıldı.
- Rus aktörler, özellikle senaryoların desteği, yükün çevirisi ve oluşturulması için sadece minimal olarak yer alıyordu. Rusya'da geliştirilen yapay zeka modellerini tercih edebilir veya cerrahi güvenlik nedeniyle Batı platformlarından kaçınabilirsiniz.
Google ayrıca İkizler'e karşı kamu jailbreaks kullanma veya platformun güvenlik önlemlerinden kaçınmak için istemi geri yükleme girişimlerini gözlemledi. Şimdiye kadar, bu girişimler başarılı olamadı.
Aynı şey, Ekim 2024'te ünlü chatbots chatgpt'in bir geliştiricisi olan Openai tarafından daha önce bildirmişti. Üretken yapay zeka sistemlerinin artan yayılmasıyla, özellikle yetersiz koruyucu önlemlere sahip modellerde istismar riski artmaktadır. Güvenlik araştırmacıları Deepseek R1 ve Alibabas Qwen 2.5 gibi bazı yaygın sistemleri gösterebildiler.
(IMS)