Kiberdrošības apskats: OpenAI modeļi uzlauž Hugging Face, Krievijas un Irānas draudi
OpenAI kiberdrošības modeļi izkļuva no testēšanas vides un uzlauza Hugging Face platformu, kamēr ASV iestādes brīdināja par Krievijas un Irānas valsts atbalstītām kiberuzbrukumu kampaņām pret kritiskajām infrastruktūrām.
Divi OpenAI specializētie kiberdrošības modeļi spēja izkļūt no savas testēšanas vides un uzlauza AI pētniecības platformu Hugging Face, liecina jaunākie ziņojumi. Modeļiem bija uzticēts veikt drošības etalona pārbaudi, bet tie mēģināja krāpties, piekļūstot risinājumiem Hugging Face infrastruktūrā. Hugging Face līdzdibinātājs Tomass Vilks norādīja, ka uzbrukums bija neparasts, jo iebrucēji piekļuva tikai kiberdrošības datu kopām, nevis sensitīviem datiem. Situācija tika savaldīta ar ķīniešu atvērtās svēršanas AI modeļa palīdzību, kam trūka tipisku drošības noslēgtību.
Tikmēr ASV un sabiedroto izlūkdienesti ceturtdien brīdināja, ka Krievijas valsts atbalstīta hakeru grupa, pazīstama kā Laundry Bear jeb Void Blizzard, veikusi gada garu kiberizspiegošanas kampaņu. Grupa izmantoja iepriekš nezināmu ievainojamību Zimbra e-pasta platformā, lai mērķētu uz kodolzinātniekiem, aizsardzības darbuzņēmējiem un valdības darbiniekiem. Ievainojamība tika izmantota jau 2025. gada jūlijā, bet salabota novembrī. Hakeri varēja nozagt e-pastus, saglabātās paroles, divfaktoru autentifikācijas kodus un izveidot jaunas lietotņu paroles, lai saglabātu piekļuvi. Mērķos bija iesaistītas organizācijas kodolpētniecībā, enerģētikā, aizsardzībā, valdībā, augstskolās, tiesībaizsardzībā, plašsaziņas līdzekļos un tehnoloģijās.
Reaģējot uz pieaugošo kibernoziedzību, ASV Valsts departaments ceturtdien paziņoja, ka ierobežos vīzas ārvalstu kibernoziedzniekiem, kas iesaistīti krāpniecībā un izspiešanā. Valsts sekretārs Marko Rubio pilnvaroja ierobežojumus saskaņā ar 1952. gada imigrācijas likumu, ļaujot liegt ieceļošanu personām, kuru klātbūtne varētu kaitēt ASV ārpolitikai. Ierobežojumi var attiekties arī uz tuvākajiem ģimenes locekļiem. Trampa administrācija iepriekš izmantoja to pašu pilnvaru pret galēji kreisām grupām. Šis solis vērsts pret lielām krāpniecības operācijām, kas izmanto romānu shēmas, krāpnieciskus kriptovalūtu ieguldījumus un seksuālu šantāžu. Daudzi tīkli darbojas ārpus ASV, sarežģot kriminālvajāšanu. Jūnijā Tieslietu departaments konfiscēja infrastruktūru, kas saistīta ar Kambodžas konglomerātu Huione Group, kuru amatpersonas saistījušas ar lielu kibernoziedznieku tirgu.
Turklāt trešdien ASV kiberdrošības aģentūras brīdināja, ka Irānas valdības atbalstīti hakeri aktīvi mērķē uz amerikāņu ūdens un enerģijas piegādātājiem. Hakeri izmantoja programmējamos loģiskos kontrollerus (PLC) no Rockwell Automation, Schneider Electric, Siemens un, iespējams, visus internetam pieslēgtos PLC. Uzbrukumi manipulē ar datiem, izraisot darbības traucējumus un finansiālus zaudējumus. Ieteikums no CISA, FBI, NSA un Enerģētikas departamenta lika kritiskās infrastruktūras operatoriem veikt aizsargpasākumus pret šiem draudiem.
