Холбооны мөрдөх товчоо ARTEX хиймэл оюуны хэрэгсэл кибер халдлагыг машины хурдаар автоматжуулж байна гэж анхаарууллаа
FBI 11-р сарын 13-ны FLASH мэдэгдэлдээ ARTEX нээлттэй эхийн платформыг халдагчид тагнуулаас мэдээлэл хулгайлах хүртэлх үе шатыг автоматжуулахад ашиглаж байгааг анхааруулж, зарим халдлага гурван цаг хүрэхгүй хугацаанд эрх мэдэлд хүрсэн гэжээ.
АНУ-ын Холбооны мөрдөх товчоо (FBI) 11-р сарын 13-нд FLASH-20261113-001 дугаартай мэдэгдэл гаргаж, ARTEX нэртэй нээлттэй эхийн, том хэлний загварт суурилсан агентын платформыг халдагчид кибер халдлагын олон үе шатыг «машины хурд»-аар автоматжуулахад ашиглаж байгааг анхаарууллаа.
Юу ажиглагдсан бэ
FBI-ийн мэдээлснээр 2026 оны 8-р сараас хойш халдагчид санхүү, төрийн байгууллага, технологи, батлан хамгаалалт, хагас дамжуулагч, эрчим хүч, эрүүл мэнд, үйлдвэрлэл, харилцаа холбоо, хууль зүй зэрэг салбарыг онилжээ. Зарим халдлага анхны онилолтоос эрх мэдэл бүхий хандалт хүртэл гурван цаг хүрэхгүй хугацаанд үргэлжилсэн байна.
Мэдэгдэлд Өмнөд Солонгосын санхүүгийн байгууллагуудад хийсэн, 67 мянга орчим хүний хувийн мэдээлэл хулгайлагдсан халдлага, мөн ConnectWise Cloud Backup-ийн 2,250 гаруй харилцагчид нэвтрэх боломж олгосон нийлүүлэлтийн сүлжээний халдлагыг онцолжээ.
ARTEX-ийг GitHub дээр Autumn-27 нэртэй хөгжүүлэгч 2026 оны 7-р сард гаргасан. Хөгжүүлэгч 10-р сарын 8-нд зүй бусаар ашигласан тухай мэдээллийн дараа агуулахыг хаасан ч FBI-ийн хэлснээр салбар хувилбар, архив, ARTEX PRO хэмээх арилжааны хувилбараар хэрэгсэл үргэлжлэн тархаж байна. 11-р сарын эхээр судлаачид 1,600 гаруй ил задгай ARTEX консоль илрүүлжээ.
Халдагчид Claude, GPT болон DeepSeek, GLM, Grok, Kimi зэрэг загварыг холбож ашигладаг бөгөөд анализ хийсэн тохиолдлуудад хятад гаралтай загвар, ялангуяа DeepSeek Flash бүлэг илүү түгээмэл байгааг FBI тэмдэглэжээ.
Amazon-ы нэмэлт судалгаа
Мөн өдөр Amazon-ы аюулгүй байдлын захирал Си. Жей. Моузес компанийн MadPot мэдрэгч 10-р сарын 3-наас 11-р сарын 5-ны хооронд ARTEX агентуудын ажиллагааны бүртгэлийг барьсан гэж нийтэллээ. Хамгийн тод ажиллагаа нь хиймэл оюуны загварт хандах түлхүүр хулгайлж, тэрхүү түлхүүрээр дараагийн хайлтыг санхүүжүүлсэн «өөрийгөө тэтгэдэг» систем байжээ. Өөр нэг ажиллагаа криптовалютын биржийн хэрэглэгчийг таних шалгалтыг бодит цагийн дипфэйкээр тойрохыг оролдсон байна. Amazon эдгээр бүлгийг хятадтай холбоотой гэж дунд зэргийн итгэлтэйгээр үнэлжээ.
Эх сурвалж: FBI IC3 FLASH-20261113-001, The Record, AWS Security Blog
Шинэ мэдээг цахим шуудангаар авах бол бүртгүүлнэ үү.
Холбоотой мэдээ
