Çin, İspanyolca‑İngilizce, Endonezya ve Rusça dillerinde faaliyet gösteren bu gruplar, Claude ve Deepseek gibi eski yapay zeka modellerini kullanarak savunma sistemlerinin koruma mekanizmalarını aşabildi.
Model Seçimi ve Maliyeti
Şirketin kıdemli yöneticisi Adam Meyers, saldırganların daha yeni ve pahalı modeller yerine daha eski sürümleri tercih ettiklerini belirtti. Bu yaklaşım, hem maliyetleri düşürür hem de model yönlendirme ve seçim süreçlerinde verimlilik sağlar.
Koruma Mekanizmalarının Çeşitliliği
Araştırmacılar, farklı yapay zeka sağlayıcılarının koruma duvarlarının eşit olmadığını ve saldırganların bu farkları kullanarak modelleri meşru test senaryoları gibi gösterdiklerini tespit etti. Özellikle bazı gruplar, dosya ekleyerek görev onayını taklit etti ve geleneksel jailbreaking teknikleriyle modelleri ikna etmeye çalıştı.
Spesifik Saldırı Örnekleri
Çin‑dilli grup, Claude Code üzerine "ClawGod" adlı bir çalışma zamanı yaması uygulayarak "CYBER_RISK_INSTRUCTION" talimatını devre dışı bıraktı. İspanyolca‑İngilizce konuşan grup ise Arjantin'deki sağlık kurumlarını hedef alarak en az 15 kuruluşun sistemine izinsiz erişim sağladı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.