Kibertəhlükəsizlik mütəxəssisləri süni intellektdən istifadə edərək fəaliyyətlərini idarə edə bilən yeni növ zərərli proqram aşkarlayıblar. Proqramın fərqli süni intellekt modellərindən qərar qəbul etmək üçün istifadə etdiyi bildirilib.

XeberPlus.com xəbər verir ki, Cisco Talos araşdırmaçıları tərəfindən aşkarlanan “CLOSEDQUORUM” adlı Windows zərərli proqramı kompüterlərə daxil olduqdan sonra növbəti addımlarını müəyyən etmək üçün süni intellekt modellərindən yararlanır.

Məlumata görə, zərərli proqram DeepSeek, Qwen, Mistral və Google Gemini kimi dörd fərqli süni intellekt modelinə müraciət edərək fəaliyyət istiqamətini müəyyənləşdirir.

Araşdırmaçıların bildirdiyinə görə, CLOSEDQUORUM-un əsas xüsusiyyətlərindən biri insan operatorunun davamlı əmrlərinə ehtiyac duymamasıdır. Sistem modellərdən biri əlçatan olmadıqda digər süni intellekt xidmətlərinə keçərək fəaliyyətini davam etdirə bilir.

Mütəxəssislər bildirirlər ki, bu proqram istifadəçi məlumatlarını və kriptovalyuta hesablarını hədəf almaq üçün hazırlanıb. Araşdırmalar zamanı onun 2025-ci ildə kredit kartı fırıldaqları ilə əlaqəli bəzi kibercinayətkar fəaliyyətlərlə əlaqəsi olduğu müəyyən edilib.

Bununla belə, proqramın konkret kimlər tərəfindən yaradıldığı və real hücumlarda istifadə olunub-olunmadığı hələ tam müəyyənləşdirilməyib.

Cisco Talos süni intellektdən istifadə edən zərərli proqramları izləmək üçün CAIRN adlı açıq mənbəli sistem də hazırlayıb. Bu sistem proqramlardakı süni intellekt inteqrasiyasının texniki izlərini analiz edərək oxşar təhlükələri aşkar etməyə kömək edir.

Mütəxəssislərin fikrincə, CLOSEDQUORUM-un əsas fərqi süni intellektin sadəcə kod yazmaq və ya saxta mesajlar hazırlamaq üçün deyil, birbaşa hücum prosesinin idarəetmə hissəsində istifadə edilməsidir.

Araşdırmaçılar qeyd edirlər ki, süni intellekt dəstəkli zərərli proqramlar hələ geniş yayılmayıb və əsasən sınaq mərhələsindədir. Lakin bu sahədə aparılan araşdırmalar gələcəkdə kibertəhlükəsizlik üçün yeni çağırışların yarana biləcəyini göstərir.