ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਅਤੇ ਓਪਨਏਆਈ ਨੇ ਵਿਨਾਸ਼ਕਾਰੀ ਸਾਈਬਰ ਹਮਲਿਆਂ ਲਈ AI ਦਾ ਲਾਭ ਉਠਾਉਣ ਵਾਲੇ ਨੇਸ਼ਨ-ਸਟੇਟ ਹੈਕਰਾਂ ਦੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ

ਮਾਈਕਰੋਸਾਫਟ ਅਤੇ ਓਪਨਏਆਈ ਨੇ ਸਾਂਝੇ ਤੌਰ 'ਤੇ ਸਾਈਬਰ ਹਮਲੇ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਵਧਾਉਣ ਲਈ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ (AI) ਅਤੇ ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲਾਂ (LLMs) ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਰਾਸ਼ਟਰ-ਰਾਜ ਹੈਕਰਾਂ ਦੇ ਵਧ ਰਹੇ ਖ਼ਤਰੇ ਬਾਰੇ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਰਿਪੋਰਟ ਵਿੱਚ ਰੂਸ, ਉੱਤਰੀ ਕੋਰੀਆ, ਈਰਾਨ ਅਤੇ ਚੀਨ ਨਾਲ ਜੁੜੇ ਰਾਸ਼ਟਰ-ਰਾਜ ਅਦਾਕਾਰਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਖਤਰਨਾਕ ਸਾਈਬਰ ਗਤੀਵਿਧੀਆਂ ਲਈ AI ਤਕਨਾਲੋਜੀਆਂ ਨਾਲ ਸਰਗਰਮੀ ਨਾਲ ਪ੍ਰਯੋਗ ਕਰ ਰਹੇ ਹਨ।

ਮਾਈਕਰੋਸਾਫਟ ਅਤੇ ਓਪਨਏਆਈ ਵਿਚਕਾਰ ਸਹਿਯੋਗ ਨੇ ਖੁਲਾਸਾ ਕੀਤਾ ਕਿ ਉਨ੍ਹਾਂ ਨੇ ਪੰਜ ਰਾਜ-ਸੰਬੰਧਿਤ ਅਦਾਕਾਰਾਂ ਦੇ ਯਤਨਾਂ ਨੂੰ ਨਾਕਾਮ ਕਰ ਦਿੱਤਾ ਹੈ, ਸੰਪਤੀਆਂ ਅਤੇ ਖਾਤਿਆਂ ਨੂੰ ਖਤਮ ਕਰਕੇ ਵਿਨਾਸ਼ਕਾਰੀ ਉਦੇਸ਼ਾਂ ਲਈ AI ਸੇਵਾਵਾਂ ਦਾ ਲਾਭ ਉਠਾਉਣ ਦੀਆਂ ਉਨ੍ਹਾਂ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾ ਦਿੱਤਾ ਹੈ। ਮਾਈਕਰੋਸਾਫਟ ਦੇ ਅਨੁਸਾਰ, ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲਾਂ ਦੀ ਅਪੀਲ ਉਹਨਾਂ ਦੀ ਕੁਦਰਤੀ ਭਾਸ਼ਾ ਦੇ ਸਮਰਥਨ ਵਿੱਚ ਹੈ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਖਾਸ ਟੀਚਿਆਂ ਲਈ ਤਿਆਰ ਕੀਤੇ ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਅਤੇ ਧੋਖੇਬਾਜ਼ ਸੰਚਾਰ ਵਿੱਚ ਮੁਹਾਰਤ ਵਾਲੇ ਖਤਰੇ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਲਈ ਆਕਰਸ਼ਕ ਬਣਾਉਂਦੀ ਹੈ।

ਹਾਲਾਂਕਿ ਹੁਣ ਤੱਕ LLMs ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੋਈ ਮਹੱਤਵਪੂਰਨ ਜਾਂ ਨਵੇਂ ਹਮਲੇ ਨਹੀਂ ਦੇਖੇ ਗਏ ਹਨ, ਰਿਪੋਰਟ ਇਹ ਉਜਾਗਰ ਕਰਦੀ ਹੈ ਕਿ ਇਹ ਰਾਜ-ਸੰਬੰਧਿਤ ਅਦਾਕਾਰ ਸਾਈਬਰ ਹਮਲੇ ਦੀ ਲੜੀ ਦੇ ਵੱਖ-ਵੱਖ ਪੜਾਵਾਂ ਵਿੱਚ AI ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਖੋਜ ਕਰ ਰਹੇ ਹਨ। ਗਤੀਵਿਧੀਆਂ ਖੋਜ ਅਤੇ ਕੋਡਿੰਗ ਸਹਾਇਤਾ ਤੋਂ ਲੈ ਕੇ ਮਾਲਵੇਅਰ ਵਿਕਾਸ ਤੱਕ ਹੁੰਦੀਆਂ ਹਨ।

ਰੂਸੀ ਰਾਸ਼ਟਰ-ਰਾਜ ਸਮੂਹ ਫੋਰੈਸਟ ਬਲਿਜ਼ਾਰਡ (APT28) ਨੇ ਸੈਟੇਲਾਈਟ ਸੰਚਾਰ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਰਾਡਾਰ ਇਮੇਜਿੰਗ ਤਕਨਾਲੋਜੀ ਦੇ ਨਾਲ ਨਾਲ ਸਕ੍ਰਿਪਟਿੰਗ ਕਾਰਜਾਂ ਲਈ ਓਪਨ-ਸਰੋਤ ਖੋਜ ਲਈ ਓਪਨਏਆਈ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ, ਉੱਤਰੀ ਕੋਰੀਆ ਦੇ ਐਮਰਾਲਡ ਸਲੀਟ (ਕਿਮੁਸਕੀ), ਈਰਾਨ ਦੇ ਕ੍ਰਿਮਸਨ ਸੈਂਡਸਟੋਰਮ (ਇੰਪੀਰੀਅਲ ਕਿਟਨ), ਅਤੇ ਚੀਨ ਦੇ ਚਾਰਕੋਲ ਟਾਈਫੂਨ (ਐਕਵੇਟਿਕ ਪਾਂਡਾ) ਅਤੇ ਸਾਲਮਨ ਟਾਈਫੂਨ (ਮਾਵਰਿਕ ਪਾਂਡਾ) ਵਰਗੇ ਹੋਰ ਖਤਰੇ ਦੇ ਅਦਾਕਾਰਾਂ ਨੇ ਮਾਹਿਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ, ਖੋਜ ਕਰਨ ਵਰਗੇ ਕੰਮਾਂ ਲਈ ਐਲਐਲਐਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ। , ਕੋਡ ਸਨਿੱਪਟ ਤਿਆਰ ਕਰਨਾ, ਅਤੇ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਲਈ ਸਮੱਗਰੀ ਬਣਾਉਣਾ।

ਵਧ ਰਹੇ ਖਤਰੇ ਦੇ ਜਵਾਬ ਵਿੱਚ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇਸ਼ਨ-ਸਟੇਟ ਐਕਟਰਾਂ, ਐਡਵਾਂਸਡ ਪਰਸਿਸਟੈਂਟ ਖ਼ਤਰੇ (APTs), ਐਡਵਾਂਸਡ ਪਰਸਿਸਟੈਂਟ ਮੈਨੀਪੁਲੇਟਰਸ (APMs) ਦੁਆਰਾ AI ਟੂਲਸ ਅਤੇ APIs ਦੀ ਖਤਰਨਾਕ ਵਰਤੋਂ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਸਿਧਾਂਤਾਂ ਦੇ ਇੱਕ ਸੈੱਟ ਨੂੰ ਤਿਆਰ ਕਰਕੇ ਕਿਰਿਆਸ਼ੀਲ ਉਪਾਅ ਕਰ ਰਿਹਾ ਹੈ। , ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਿੰਡੀਕੇਟ। ਸਿਧਾਂਤਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਐਕਟਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਵਿਰੁੱਧ ਕਾਰਵਾਈ ਕਰਨਾ, ਹੋਰ AI ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਨਾ, ਸਟੇਕਹੋਲਡਰਾਂ ਨਾਲ ਸਹਿਯੋਗ ਕਰਨਾ, ਅਤੇ ਇਹਨਾਂ ਖਤਰਿਆਂ ਨਾਲ ਨਜਿੱਠਣ ਵਿੱਚ ਪਾਰਦਰਸ਼ਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੈ।

ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਅਤੇ ਓਪਨਏਆਈ ਵਿਚਕਾਰ ਇਹ ਸਹਿਯੋਗ AI ਮਾਡਲਾਂ ਦੇ ਆਲੇ ਦੁਆਲੇ ਗਾਰਡਰੇਲ ਅਤੇ ਸੁਰੱਖਿਆ ਤੰਤਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਸਮੂਹਿਕ ਯਤਨ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ, ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੇ ਮੱਦੇਨਜ਼ਰ ਜ਼ਿੰਮੇਵਾਰ AI ਦੀ ਵਰਤੋਂ ਅਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰਤੀ ਵਚਨਬੱਧਤਾ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਦਾ ਹੈ।