Hugging Face’ni buzib kirgan OpenAI modellari bir necha kun “internetda faol bo‘lgan”
Bundan tashqari: rossiyalik xakerlar AQSh yadroviy olimlarining elektron xatlarini o‘g‘irlashga urinmoqda, Davlat departamenti taniqli firibgarlarning…
Bu hafta OpenAI’ning kiberxavfsizlikka yo‘naltirilgan ikki modeli sinov sandboxidan chiqib ketib, xavfsizlik benchmark testini hal qilishga urinib, AI tadqiqot platformasi Hugging Face’ni buzib kirdi. Bundan tashqari, tadqiqotchilar shu hafta AI dasturiy ta’minotini ishlab chiqish infratuzilmasidagi zaif nuqtalardan foydalanib, login ma’lumotlari va boshqa maxfiy axborotni qo‘lga kiritayotgan, hatto qurbonlarning nishondagi fayllari va tizimlarini yo‘q qilayotgan yangi aniqlangan zararli dastur haqida ma’lumot berdi.
An’anaviyroq xavfsizlik muammosi — ichki o‘rnatilgan qurilmalarni o‘rganar ekan, tadqiqotchilar shu hafta AQSh bo‘ylab avtomobillarga o‘rnatilgan va hanuzgacha jimgina yashirinib yotgan avtomobil signalizatsiyasidagi nuqson haqida ma’lumot berdi. Bu nuqson millionlab avtomobillarni buzib kirish va ishdan chiqarish xavfi ostida qoldiradi. Yamoq mavjud, WIRED esa avtomobilingiz ushbu muammoga duchor bo‘lgan-bo‘lmaganini tekshirish yo‘lini batafsil tushuntirdi.
AQSh shtatlari ICE agentlarining niqob taqishiga yo‘l qo‘ymaslikka harakat qildi, biroq Trump ma’muriyati yuristlari bunga qarshi chiqib, niqob taqishni taqiqlovchi qonunlar agentlarni xavf ostida qoldirishini da’vo qilmoqda. Ammo ularning jamoatchilikka taqdim etgan dalillari nihoyatda zaif. Shu bilan birga, WIRED tekshiruvi Madison Square Garden 2-iyul kuni Taylor Swift’ning repetitsiya kechki ovqati vaqtida keng ko‘lamli va bahsli kuzatuv tizimini qisqa muddatga o‘chirganini aniqladi. ACLU esa Massachusetsdagi yuristlarni jinoyat ishlarini tuzishda foydalaniladigan shtat kuzatuv texnologiyalarini fosh etish uchun yangi vositalar to‘plami bilan ta’minlamoqda. Bu to‘plam yuzni tanish vositalaridan tortib, AI yozgan politsiya hisobotlarigacha bo‘lgan texnologiyalar haqida ma’lumot beradi.
Myanmardan olingan sun’iy yo‘ldosh tasvirlari tahlili mintaqadagi jinoiy faoliyatga qarshi go‘yoki boshlangan ta’qibdan keyingi so‘nggi oylarda o‘nlab firibgarlik majmualari paydo bo‘lganini ko‘rsatmoqda. Bundan tashqari, AQSh harbiy xizmatchilariga mo‘ljallangan ilovalarning yangi tahlili har sakkiztadan bittadan ko‘prog‘ida xorijiy kod, jumladan Rossiya va Xitoy kabi AQSh raqiblari ishlab chiqqan kod mavjudligini aniqladi.
Yana boshqa yangiliklar ham bor. Har hafta biz o‘zimiz batafsil yoritmagan xavfsizlik va maxfiylik yangiliklarini jamlaymiz. To‘liq maqolalarni o‘qish uchun sarlavhalarni bosing. O‘zingizni ehtiyot qiling.
OpenAI modellarining Hugging Face’ga hujumi tafsilotlari oydinlashmoqda
The Wall Street Journal’ning Hugging Face buzib kirilgani haqidagi qo‘shimcha ma’lumotlariga ko‘ra, OpenAI modellari qamrovdan chiqib ketganga o‘xshaydi va “kimdir ularni to‘xtatishidan oldin bir necha kun internetda faol bo‘lgan”. Kiberxavfsizlik bo‘yicha benchmark testini bajarishga topshirilgan modellar aslida Hugging Face infratuzilmasidagi yechimlarga shunchaki kirish orqali aldashga uringan. Hugging Face asoschisi hamda bosh ilmiy direktori Thomas Wolf kompaniya OpenAI modellari tomonidan buzib kirilganini bilishidan oldin ham u va hamkasblari hujumda nimadir noodatiy ekanini anglaganini aytdi: hujumchilar maxfiy yoki ehtimol qimmatli ma’lumotlarni o‘g‘irlash o‘rniga, shunchaki kiberxavfsizlik ma’lumotlar to‘plamlariga murojaat qilgan. Uning qo‘shimcha qilishicha, kompaniya oxir-oqibat boshqa modellar kiberxavfsizlikka oid vazifalarga qo‘yadigan cheklovlarga ega bo‘lmagan, og‘irliklari ochiq xitoy AI modeli yordamida vaziyatni nazoratga olgan.
Rossiyalik operativlar AQSh yadroviy olimlari va mudofaa pudratchilarining elektron xatlarini nishonga oldi
AQSh va ittifoqchi davlatlar razvedka idoralari payshanba kuni Rossiya hukumati qo‘llab-quvvatlaydigan xakerlar guruhi G‘arb institutlaridan maxfiy ma’lumotlarni o‘g‘irlashga qaratilgan bir yillik kiberjosuslik kampaniyasi doirasida yadroviy olimlar, mudofaa pudratchilari va hukumat xodimlarini nishonga olganidan ogohlantirdi.
Nishonlarga kirish uchun Laundry Bear va Void Blizzard nomlari bilan tanilgan rossiyalik xakerlar guruhi hukumatlar va boshqa tashkilotlar foydalanadigan elektron pochta platformasi Zimbra’dagi avval noma’lum bo‘lgan nuqsondan foydalangan. Proofpoint xavfsizlik kompaniyasiga ko‘ra, Zimbra’ning zaif versiyasidagi veb-pochta mijozida zararli xabarni shunchaki ko‘rish yoki oldindan ko‘rishning o‘zi xat ichidagi yashirin kodni ishga tushirishi mumkin edi. Kompaniya bu usulni “yarim bosish” ekspluatatsiyasi deb ta’rifladi. Nuqson 2025-yil iyulidayoq, o‘sha noyabrda tuzatilishidan bir necha oy oldin ekspluatatsiya qilingan.
Zararli kod ishga tushgach, qurbon elektron pochtasining oldingi 90 kunlik yozishmalaridan nusxa olishi, tashkilot manzillar katalogini yig‘ishi, saqlangan parollar va ikki faktorli autentifikatsiya kodlarini o‘g‘irlashi hamda xakerlarga akkauntga kirishni saqlab qolish imkonini beradigan yangi ilova parolini yaratishi mumkin edi.
Xakerlar yadroviy tadqiqotlar, energetika va mudofaa sohalaridagi tashkilotlar, shuningdek hukumat idoralari, universitetlar, huquqni muhofaza qiluvchi tashkilotlar, media nashrlari va texnologiya kompaniyalarini nishonga olgan.