7 shtatdagi suv tizimlariga Eronga aloqador bo‘lishi mumkin bo‘lgan kiberhujumlar uyushtirildi
Bundan tashqari: FBI kelajakdagi jinoyatlarni aniqlash uchun AI asosidagi texnologiyani ko‘zlamoqda, Rossiya Telegram asoschisini ayblamoqda, xAI…
Bu hafta WIRED Minnesota shtatidagi o‘nlab suv ta’minoti va oqova suv inshootlariga uyushtirilgan kiberhujumlarni Eronga bog‘lovchi memorandumni qo‘lga kiritdi. Bu qariyb olti oy avval boshlangan urush sharoitida AQShga qarshi sodir etilgan, eng katta ta’sir ko‘rsatgan kiberhujumlar kampaniyasi uchun Eronning ehtimoliy javobgarligi haqidagi ilk rasmiy hujjatdir.
Boshqa yangiliklarda, OpenAI’ning Hugging Face platformasiga kirib borgan “nazoratdan chiqqan” AI agenti haqidagi tafsilotlar paydo bo‘ldi. OpenAI ma’lum qilishicha, AI agent Hugging Face’ning OpenAI agentni baholashda foydalangan kiberxavfsizlik testlari yechimlari saqlangan ishlab chiqarish ma’lumotlar bazasiga kirishga urinarkan, bir nechta uchinchi tomon akkauntlari va xizmatlarini buzgan.
Anthropic ham o‘zining kiberxavfsizlik sinovlari chog‘ida AI modellari uchta tashkilot tizimlariga ruxsatsiz kirganini ma’lum qildi. Mutaxassislarning aytishicha, bu hodisalar AI laboratoriyalari tomonidan hammaga ma’lum xavfsizlikning ilg‘or amaliyotlarini joriy etish muhimligini ko‘rsatadi.
AI kiberxavfsizlikni boshqa yo‘llar bilan ham o‘zgartirmoqda. Google’ning Chrome Browser dasturiga endi haftasiga ikki marta xavfsizlik yangilanishlari kelmoqda: xavfsizlik jamoasi AI vositalaridan foydalangani sababli ko‘proq xatolar aniqlanib, tuzatilmoqda. Yangi tadqiqot esa AI chatbotlari qurbonlarni “cho‘chqa so‘yish” firibgarliklariga jalb etishda samarali ekanini aniqladi.
AQSh Immigratsiya va bojxona nazorati xizmati to‘rtta qamoqxona muassasasi ustidan shtat nazoratining oldini olishga urinmoqda, Milliy xavfsizlik departamenti rasmiysi esa agentlikning “immigrantlarga qarshi urushi”ni sabab qilib iste’foga chiqdi.
Bundan tashqari, Nyu-Meksikodagi GPS signalini to‘sish mashqi fuqarolik samolyotining qulashiga sabab bo‘ldi, dronlar urushi esa AQShda ham, xorijda ham osmonning qanchalik xavfsizligini o‘zgartirmoqda. Odamlar ulashilgan Claude chatlari yirik qidiruv tizimlarida qidiruv natijalari sifatida paydo bo‘lganini ko‘rib hayratda qoldi. Huquq-tartibot idoralari chaqiruv qog‘ozida xatoga yo‘l qo‘ygani sababli begunoh geymer 18 oy qamoqda o‘tirdi. Tadqiqotchilar Hugging Face’dagi eng yaxshi tasvir tahrirlash modellari ochiq-oydin deepfake’larni osongina yarata olishini aniqladi. Bu yilgi Defcon xakerlar konferensiyasi ishtirokchilari uchun beriladigan beydjlar esa konferensiya tugaganidan keyin ham xavfsizlik tokeni sifatida ishlatilishi mumkin bo‘lgan maxsus apparat xavfsizlik tokenini o‘z ichiga oladi.
Yana boshqa yangiliklar ham bor. Har hafta biz o‘zimiz batafsil yoritmagan xavfsizlik va maxfiylik yangiliklarini jamlaymiz. To‘liq maqolalarni o‘qish uchun sarlavhalarni bosing. O‘zingizni ehtiyot qiling.
7 shtatdagi suv ta’minoti korxonalariga kiberhujumlar uyushtirildi — ehtimol, eronlik xakerlar tomonidan
O‘tgan hafta Minnesota bo‘ylab 30 dan ortiq suv ta’minoti korxonasiga kiberhujumlar uyushtirilgani haqidagi xabar allaqachon Amerika sanoat boshqaruv tizimlariga — ko‘pincha muhim infratuzilma obyektlaridagi raqamli dasturiy ta’minotni jismoniy uskunalar bilan bog‘laydigan texnologiyaga — qarshi qaratilgan eng keng ko‘lamli va eng katta zarar yetkazgan xakerlik kampaniyasi bo‘lishi mumkinligini anglatgandi. Endi FBI hujumlar Minnesota bilan cheklanmay, kamida yettita shtatdagi korxonalarga zarba berganidan ogohlantirdi.
FBI ogohlantirishida nishonga olingan shtatlar nomi yoki xakerlik kampaniyasi keltirib chiqargan uzilishlar va zarar ko‘lami haqida tafsilotlar berilmagan. Biroq byuro va Atrof-muhitni muhofaza qilish agentligi zarar ko‘rgan korxonalar bilan hamkorlik qilayotganini aytdi. Kiberxavfsizlik va infratuzilma xavfsizligi agentligi shu hafta e’lon qilgan alohida tavsiyada hujumlar ayrim hollarda raqamli boshqaruv vositalarini ishdan chiqargani va “suvni qaynatib ichish haqida ogohlantirishlar” berilishiga sabab bo‘lganini bildirdi — bu suv ifloslangan bo‘lishi mumkinligidan dalolat beradi. CISA tavsiyasiga hamohang ravishda, FBI ham korxonalar jismoniy uskunalarga ulanadigan, dasturlashtiriladigan mantiqiy kontrollerlar deb ataluvchi raqamli qurilmalarni internetdan uzish, ularni kuchli parollar bilan himoyalash va faqat ruxsat etilgan qurilmalargina ulanishi uchun ruxsat etilgan qurilmalar ro‘yxatini sozlash choralarini zudlik bilan ko‘rishi kerakligini ta’kidladi.
Hujumlar to‘lqinining asosiy gumondorlari hanuz Eron bilan aloqador xakerlar bo‘lib qolmoqda. Bu haqda ilk bor aprel oyida CISA tavsiyasida aytilgan, WIRED qo‘lga kiritgan sizdirilgan memorandum esa ushbu hujumlar yaqinda Minnesota suv ta’minoti korxonalariga uyushtirilgan hujumlar bilan ham bog‘liqligini tasdiqladi. Prezident Donald Trump esa juma kuni hujumlarda Minnesota Demokratik gubernatori Tim Walz ma’muriyatini aybladi. Bu partiyaviy munosabat uning 2016-yilda Demokratik Milliy Qo‘mita buzib kirilganini, AQSh razvedka idoralari hujumni qat’iy ravishda Kremlga bog‘laganidan keyin ham, Rossiya amalga oshirganini inkor etgan javobini eslatadi.
FBI jinoyat sodir bo‘lishidan oldin uni aniqlash uchun AI izlamoqda