ކްރޯމް ބްރައުޒާ އެކްސްޓެންޝަންތަކުން ފޭކް އޭއައި ޓޫލްތަކެއް ފެނިއްޖެ

ފަހުގެ ސައިބަރ ސެކިއުރިޓީ ދިރާސާތަކުން ދައްކާގޮތުގައި، ޗެޓްޖީޕީޓީ (ChatGPT)، ކްލޯޑް (Claude) އަދި ޖެމިނައި (Gemini) ފަދަ މަގުބޫލު އޭއައި ވަސީލަތްތަކުގެ ނަމުގައި އޮޅުވާލައިގެން ހިންގާ ނުރައްކާތެރި ބްރައުޒާ އެކްސްޓެންޝަންތަކުގެ ބޮޑު ކެމްޕޭނެއް ވަނީ ފަޅާއަރުވާލެވިފައެވެ. އެތައް ލައްކަ ބަޔަކު ބޭނުންކުރަމުންދާ މި އެކްސްޓެންޝަންތަކަކީ، އޭއައިގެ އެހީގައި ހިންގާ ސައިބަރ ކުށްތަކުގެ ތެރެއިން ކުރިމަތިވަމުންދާ ވަރަށް ބޮޑު އައު ނުރައްކަލެކެވެ.

ލޭޔަރއެކްސް ސެކިއުރިޓީ (LayerX Security) ގެ އެނަލިސްޓުން ވަނީ މަދުވެގެން 30 ތަފާތު ކްރޯމް އެކްސްޓެންޝަނެއް ހޯދާފައެވެ. މީގެ ތެރޭގައި އީމެއިލް ލިޔުމަށާއި، ލިޔުންތައް ކުރުކޮށްލުމަށް އެހީތެރިވެދޭ އޭއައި އެސިސްޓެންޓްތަކުގެ ގޮތުގައި އިޝްތިހާރުކޮށްފައިވާ އެކްސްޓެންޝަންތައް ހިމެނެއެވެ. ނަމަވެސް، ހަގީގަތުގައި މީގެ ތެރޭގައި ހިމެނެނީ ދުރުގައި ތިބެގެން ކޮންޓްރޯލް ކުރެވޭ އިންޓަފޭސްތަކާއި، ފެންނަން ނުހުންނަ އައިފްރޭމްތަކެވެ (iframes). މީގެ ސަބަބުން ހަމަލާދޭ ފަރާތްތަކަށް ބޭނުންކުރާ މީހާގެ ބްރައުޒާއަށް ފުރިހަމައަށް ވަދެގަތުމުގެ ފުރުސަތު ލިބިގެންދެއެވެ.

ޖުމްލަ ގޮތެއްގައި، 260,000 އަށްވުރެ ގިނަ ކްރޯމް ބޭނުންކުރާ ފަރާތްތަކުން މި އެކްސްޓެންޝަންތައް އިންސްޓޯލްކޮށްފައިވެއެވެ. ތަފާތު ނަންނަމުގައި މި ތަކެތި ހުރި ނަމަވެސް، މީގެ ފަހަތުގައިވާ އޮނިގަނޑާއި އިންފްރާސްޓްރަކްޗަރ އެއްގޮތެވެ. މިއީ ވަކިވަކި ވަސީލަތްތަކެއްގެ ބަދަލުގައި، ރޭވިގެން ހިންގާ ބޮޑު ކެމްޕޭނެއްކަން މީގެން ދޭހަވެއެވެ.

މިކަން ހިނގާ ގޮތް

މި އެކްސްޓެންޝަންތަކުން ބޭނުންކުރާ މީހުންގެ އިތުބާރު ހޯދަނީ ބޭނުންތެރި ފީޗާތަކެއް ދައްކައިގެންނެވެ. ނަމަވެސް އޭގެ ފަހަތުގައި ނުރައްކާތެރި ކަންތައްތަކެއް ފޮރުވިފައިވެއެވެ:

ރިމޯޓް ކޮންޓެންޓް ޑެލިވަރީ: މި އެކްސްޓެންޝަންތަކުގެ މަސައްކަތްތައް ބްރައުޒާގެ ތެރޭގައި ހިންގުމުގެ ބަދަލުގައި، އޭގެ ގިނަ ބައިތައް ލޯޑުކުރަނީ ހަމަލާދޭ ފަރާތުގެ ސާވަރުތަކުންނެވެ. މީގެ މާނައަކީ، ވެބް ސްޓޯރުގެ ރިވިއު މަރުހަލާއަށް ނޭނގި، އެކްސްޓެންޝަންގެ މަސައްކަތްތައް ބޭނުން ވަގުތަކު ބަދަލުކޮށްލެވިދާނެއެވެ.

އެމްބެޑެޑް އައިފްރޭމްސް (Embedded iframes): އައިފްރޭމްތައް މެދުވެރިކޮށް ރިމޯޓް ކޮންޓެންޓް ދެއްކުމުން، ހަމަލާދޭ ފަރާތްތަކަށް ބޭނުންކުރާ މީހާ ބްރައުޒާގައި ކުރާ ކަންތައްތައް ބަލައި، ޕޭޖްތަކުގެ މައުލޫމާތު ނަގައި، އަދި ލޮގިންވެފައިވާ ސެޝަންތަކާ ކުޅުމުގެ ފުރުސަތު ލިބެއެވެ.

އެކްސްޓެންޝަން ސްޕްރޭއިންގް (Extension spraying): ގޫގުލްއިން މިފަދަ އެކްސްޓެންޝަނެއް ބްލޮކްކޮށްފިނަމަ، ހަމަލާދޭ ފަރާތްތަކުން ވަގުތުން އޭގެ ކޮޕީއެއް އައު ނަމެއްގައި ނެރެއެވެ. މިއީ މި ނުރައްކާތެރި ކެމްޕޭން މެދުނުކެނޑި ކުރިއަށް ގެންދިއުމަށް އެމީހުން ކުރާ ކަމެކެވެ.

ދިރާސާވެރިން ފާހަގަކުރާ ގޮތުގައި، މިއީ ހަމައެކަނި ޔޫޒަރނޭމާއި ޕާސްވޯޑް ވަގަށް ނެގުމެއް ނޫނެވެ. އޭއައި އެކްސްޓެންޝަންތައް މެދުވެރިކޮށް އޭޕީއައި ކީ (API key) ތަކާއި، ސެޝަން ޓޯކަންތަކާއި، އަދި ސިއްރު މައުލޫމާތުތައް ވަގަށް ނަގާފައިވާ ހާދިސާތައް ވަނީ ފެނިފައެވެ. އެއް ހާދިސާއެއްގައި، އެކްސްޓެންޝަނަކުން ވަނީ އޯޕަންއޭއައި (OpenAI) ގެ އެތައް ހާސް ކްރެޑެންޝަލްތަކެއް ވަގަށް ނަގައި، ބޭރުގެ ސާވަރަކަށް ފޮނުވާލާފައެވެ.

އޭއައިގެ އެހީގައި ހިންގާ ސައިބަރ ކުށްތަކުގެ ފުޅާ ދާއިރާ

މި އެކްސްޓެންޝަންތަކުގެ ނުރައްކަލަކީ، މުޅި ދުނިޔޭގައި އޭއައި ވަސީލަތްތަކަށް އޮތް ޝައުގުވެރިކަމާއި ބަރޯސާވުން ނަހަމަ ގޮތުގައި ބޭނުންކުރުމުގެ ބައެކެވެ. ހަމަލާދޭ ފަރާތްތަކުން ޖެނެރޭޓިވް އޭއައި ބޭނުންކޮށްގެން ފިޝިންގް (phishing) އާއި، ޑީޕްފޭކް (deepfake) ކެމްޕޭންތައް ހިންގަމުންދާއިރު، ސައިބަރ ސެކިއުރިޓީ މާހިރުން ދަނީ އެމީހުންގެ ރައްކާތެރިކަމުގެ އުކުޅުތައް އަލުން މުރާޖައާ ކުރަމުންނެވެ.

މާހިރުން މިހާރު ގަބޫލުކުރާ ގޮތުގައި، ކުރިން ބޭނުންކުރި އާދައިގެ ސެކިއުރިޓީ އުކުޅުތައް—މިސާލަކަށް އީމެއިލްތަކުގައި ހުންނަ އަކުރުގެ ކުށްތައް ހޯދުން ފަދަ ކަންކަން—މިހާރު ފުދޭކަށް ނެތެވެ.ހަމަލާދޭ ފަރާތްތަކުން، ސޮފްޓްވެއާ އިންސްޓޯލް ކުރުވުމަށް ނުވަތަ ސިއްރު މައުލޫމާތު ހޯދުމަށް ބާރުއެޅުމުގެ ގޮތުން، އޭއައި (AI) ބޭނުންކޮށްގެން އޮޅުވާލުމުގެ އުކުޅުތައް ދަނީ އިތުރުކުރަމުންނެވެ. މީގެ ތެރޭގައި ވަކި މީހަކަށް އަމާޒުކޮށްގެން ތައްޔާރުކޮށްފައިވާ ފިޝިން އީމެއިލްތަކާއި، އިތުބާރު ހިފޭ ފަދަ އޭއައި އެސިސްޓަންޓް ބްރޭންޑިންގް ބޭނުންކުރުން ހިމެނެއެވެ.

މިކަމުން ރައްކާތެރިވުމަށް ގެންގުޅޭ ގޮތްތަކަށް ބަދަލުތަކެއް ގެންނަންޖެހެއެވެ. ސިނާއީ މާހިރުން ލަފާދެއްވަނީ "އޭއައި އާ ދެކޮޅަށް އޭއައި" (AI vs AI) ދިފާއީ އުކުޅުތައް ބޭނުންކުރުމަށެވެ. މީގެ މާނައަކީ އޭއައިގެ އެހީގައި ނުރައްކާތައް ދެނެގަތުމާއި، ކުރިއަށް ހުރި ނުރައްކާތައް އަންދާޒާކުރުމާއި، އަދި ހަމަލާއެއް ކުރިމަތިވުމުގެ ކުރިން އެކަން ހުއްޓުވުމަށް އޮޓޮމޭޓެޑް ނިޒާމުތައް ބޭނުންކުރުމެވެ.

އާންމު ފަރުދުންނާއި މުއައްސަސާތަކުން ސަމާލުވާންޖެހޭ ކަންތައްތައް

ސެކިއުރިޓީ ދިރާސާވެރިން ފާހަގަކުރާ ގޮތުގައި، އަންނަނިވި ކަންތައްތަކަށް ސަމާލުކަން ދިނުން މުހިންމެވެ:

- ރަސްމީ ސްޓޯރުތަކުގައި ހުރި ނަމަވެސް، އޭއައި ފަންކްޝަނަލިޓީ ހުރިކަމަށް ބުނާ ކަށަވަރުނުކުރެވޭ އެކްސްޓެންޝަންތައް

- ބްރައުޒާ ނުވަތަ އެކައުންޓުގެ ބޮޑެތި ހުއްދަތަކަށް (permissions) އެދޭ އެކްސްޓެންޝަންތައް

- ޝައްކުކުރެވޭ އައިފްރޭމް (iframe) އިންޖެކްޝަން ނުވަތަ ރިމޯޓްކޮށް ކޮންޓެންޓް ލޯޑުކުރުން

- އެކްސްޓެންޝަންގެ މަސައްކަތްކުރާ ގޮތަށް ކުއްލި ބަދަލުތަކެއް އައުން ނުވަތަ އާދަޔާ ހިލާފު ނެޓްވޯކް ހަރަކާތްތަކެއް ފެނުން

މިފަދަ ކުރިއަރަމުން އަންނަ ނުރައްކާތަކުން ސަލާމަތްވުމަށްޓަކައި، އާދައިގެ ސެކިއުރިޓީ ވަސީލަތްތަކުގެ އިތުރުން، އެޑްވާންސް މޮނިޓަރިންގް، ބްރައުޒާ ޕޮލިސީ ކޮންޓްރޯލްތައް އަދި މުވައްޒަފުން ހޭލުންތެރިކުރުވުމުގެ ޕްރޮގްރާމްތައް ކުރިއަށް ގެންދިއުމަށް މުއައްސަސާތަކަށް ލަފާދެއެވެ.