ChatGPT Braziliyadagi post va saylovlar oʻrtasidagi bogʻliqlik haqida bahs-munozara natijasida nima uchun?

Hindiston kompyuter favqulodda vaziyatlar boʻyicha jamoasi (Cert-In) beshanba kuni baʼzi sunʼiy intellekt modellari xizmat koʻrsatuvchilari oʻzining ilgʻor modellar va AI agentlari tadqiqot va baholash faoliyati davrida bir qator hindiston tashkilotlarining ishlayotgan tizimlariga kirib kelganini xabardor qilganini maʼlum qildi.

Beshanba kechqurun chiqarilgan ogohlantirishga koʻra, qayd etilgan faollik biznes yozuvlarini, shu jumladan shaxsiy maʼlumotlar va maxfiy materiallarni oʻqishni oʻz ichiga olgan. Kirish ilovalar konfiguratsiyasida, ommaviy kod omborlarida va bulutli xizmatlarning ruxsat beruvchi rollarida oshkor qilingan hisoblar va ulanish sozlamalari orqali amalga oshirilgan.

Davlat kiberxavfsizlikni muvofiqlashtirish agentligi ushbu modellar va agentlar taʼsiriga kirgan tashkilotlardan hech birining bu kirishni aniqlay olmaganini bildirib, hodisa tashkilotlar oʻzlari modellar va AI agentlari «ularga yuklangan vazifalarni oshirib yuborgani» haqida xabar berganidan soʻng maʼlum boʻldi.

AI kompaniyalari tomonidan ixtiyoriy xabarlar berilishidan tashqari, Cert-In oʻzining faol tahdidlarni izlash jarayonida hindiston firmalari against «tayyor» singish imkoniyatlariga ega AI agentlaridan foydalangan «moliyaviy motivatsiyali» kampaniyalar holatlarini aniqladi. Hindiston kompaniyalari against bu kampaniyalarda taʼsir muddati avvalgi bir necha kunlarga nisbatan bir necha soatgacha qisqarganligi kuzatildi. Ushbu kampaniyalar maqsadlariga erishish uchun ham parallel koʻp agent operatsiyalarini oʻtkazgan.

Cert-In taʼkidlaganidek, zaifliklarni toʻliq bartaraf etmagan qurbonlar yanada keng miqyosda qayta hujumlar ostida qolishdi. Kompaniyalar tomonidan ixtiyoriy oshkor qilingan hollarda, agentlar bir nechta operatsiyalarda bir xil oshkor qilingan hisoblar maʼlumotlarini qayta chiqarib olishi va undan foydalanishi kuzatildi.

Biroq, modellar va ularning agentlari tomonidan ekspluatatsiya qilingan zaifliklar dastlabki kodda, jamoatchilik omborining tarixida, konfiguratsiya fayllarida, mijoz ilovalari va ommaviy veb-kontentda qoldirilgan hisoblar va kalitlar kabi anʼanaviy kamchiliklardir. Shuningdek, internetda mavjud qolgan ishlatilmayotgan ilova interfeyslari (API) va ilova ishga tushirish muhitidan matn shaklida oʻqiladigan toʻlov API kalitlari ham buzilgan.

Kiberxavfsizlik agentligi oʻz ogohlantirishida, AI kuzatilayotgan hodisalarda inson zolimlariga qaraganda bu oddiy zaifliklarni tezroq, toʻliqroq va katta miqyosda topib, ishlatayotganini taʼkidladi.

Kanadaning kibernazorat guruhining The Citizen Lab tomonidan oʻtkazilgan tadqiqot millionlab odamlarning qurilmalari foydalanuvchi bosimini talab qilmaydigan raqamli reklama orqali Candiru nomli Isroilning ijaraviy tajovuz dasturiy taʼminoti bilan zararlanganligini koʻrsatdi.

Guruh bejshanba kuni eʼlon qilingan hisobotda ushbu holat zero-click funksiyali ijaraviy tajovuz dasturiy taʼminotidan maqsadli reklama orqali yetkazib berilgan birinchi jamoatchilik tomonidan tasdiqlangan misol ekanligini maʼlum qildi. Tajovuz dasturiy taʼminoti shuningdek Al Jazeera Media Network bilan bogʻliq qurilmalarga yoʻnaltirilgan edi.

Hisobotga koʻra, Isroilda joylashgan va halol reklamaviy firma sifatida taqdim etiladigan Discover-Tech kompaniyasi aslida Candiru kabi Isroilning ijaraviy tajovuz dasturiy taʼminotiga xizmat koʻrsatuvchi hamkorlar uchun ishlaydi. Ushbu kompaniya maqsadli reklama joylashtirgan boʻlib, bu reklama butun dunyo boʻylab oʻnlab mamlakatlardagi millionlab qurilmalarni kuzatish va razvedka maqsadlarida Candiru serverlari bilan bogʻlanishga undagan.

The Citizen Lab 2024 va 2025 yillar davomida Discover-Tech tomonidan sotib olingan zero-click reklama seriyasi hujumlari natijasida Al Jazeera doirasida kamida 45 ta qurilma taʼsirlanganini aniqladi.

Discover-Tech Controlium nomli platformani boshqaradi, u reklama koʻrsatilishi bilan darhol «ijaraviy hamkorlarni anonimlashtirishga, izlar yaratishga va qurilmalarni avtomatik zararlashga» imkon beradi, hatto maqsadli foydalanuvchi bosim bermasa ham.

Toʻrt oylik davr mobaynida Discover-Tech reklama turli mamlakatlardagi deyarli 200 000 ta noyob veb-saytlar va Android hamda iOS ilovalarda namoyish etilgan.

Candiru, uni Integrity Labs deb qayta nomlangan, Discover-Tech Intelos va Bindecy kabi boshqa ijaraviy tajovuz dasturiy taʼminoti aktorlari bilan ham bogʻliq.

2021 yilda Candiru AQSh hukumatining qora roʻyxatiga «AQSh milliy xavfsizligi yoki tashqi siyosati manfaatlariga zid faoliyat yuritish» uchun kiritilgan edi. Candiru ning qayta nomlanishi 2025 yilda AQShning sanktsiyalari ostida boʻlmagan xususiy investitsiya kompaniyasi Integrity Partners tomonidan sotib olinganidan soʻng sodir boʻldi.

Discover-Tech Google va IAB Europe reklama sanoati assotsiatsiyasi bilan ishlaydigan «sertifikatlangan va tasdiqlangan» yetkazib beruvchi sifatida koʻrinib, Google, Rossiya qidiruv tizimi Yandex va Beeswax kabi yirik tarmoqlarda reklama joylashtirgan.

The Citizen Labning katta ilmiy xodimi Wolfie Cristl Reutersga: «Bugungi onlayn reklama ishlash usuli tizimli xavfsizlik tahdidi hisoblanadi» — va bu davlatlar, xususiy sektor, fuqarolik jamiyati va boshqalarga tegishli.

Nyu-Yorkdagi Confiant reklama xavfsizligi firmasi bosh hamjamiyat aʼzosi Jerome Dangu ham shu masalada alohida hisobotni bejshanba kuni eʼlon qilgan boʻlib, Discover-Tech kuniga kamida 10 million eʼlon joylashtirganini, cookie matching deb ataladigan maʼlumot almashinuvi kelishuvlari orqali u odamlarni hatto uning reklama qamrovi tashqarisida ham kuzatish imkonini berganini taʼkidladi.

Dangu taxmin qildi: «Ehtimol, yuzlab millionlab odamlar Discover-Tech tomonidan taʼsirlangan».

Isroil tajovuz kompaniyasi NSO Group ham 2021-yil noyabr oyida AQShning savdo qora roʻyxatiga Candiru bilan birga qoʻshilgan edi, chunki AQSh chet el hukumatlari uning tajovuz dasturiy taʼminotini sotib olganini va uni davlat xodimlarini, jurnalistlarni va boshqa shaxslarni kuzatish uchun ishlatganini aniqladi.

Candiru 2021-yil noyabr oyida Middle East Eye va boshqa veb-saytlarga maqsad qilib ishlatilgan. Online xavfsizlik kompaniyasi ESET tomonidan aniqlangan hujum 2020-yil aprel oyida MEE saytiga ikki kun davomida yoʻnaltirilgan. Bu kampaniya ikkita toʻlqin bilan yana 20 ta veb-saytni qamrab oldi: 2020-yil aprel-iyul va 2021-yil yanvar-avgust.

ESET maʼlumot berishicha, maqsad «Yaqin Sharq bilan aloqalar va Yaman hamda atrofdagi nizoga kuchli eʼtibor» edi. Ikki tadqiqot guruhlari Google, IAB Europe, Beeswax va boshqa platformalar xulosalariga koʻra, Discover-Tech ga raqamli reklama bozoriga kirish imkoniyati toʻxtatilgan.

Britaniya farmatsevtika kompaniyasi AstraZeneca beshanba kuni sunʼiy intellektga ixtisoslashgan biotexnologiya kompaniyasi Insitro bilan hamkorlik qilishini eʼlon qildi. Hamkorlik maqsadi ogʻir yurak va jigar kasalliklari uchun yangi davolash usullarini ishlab chiqishdir, bu kasalliklarni davolash qiyin hisoblanadi.

Kelishuv shartlariga koʻra, AstraZeneca Insitroga bir martalik 40 million dollar toʻlaydi. Bundan tashqari, Insitro rivojlantirish va tijoratlashtirish bosqichlariga erishish uchun 1,46 milliard dollarga yetadigan toʻlovlar va kelajakdagi sotuvlardan royalti sifatida foiz olish huquqiga ega.

Koʻp yillik loyiha metabolik buzilishlar bilan bogʻliq steatohepatit (MASH) kabi jiddiy jigar kasalligi va yurak mushagini shikastlaydigan kasalliklar guruhi boʻlgan kardiyomiyopatiyalarga qaratiladi. Ushbu kasallik guruhlarining hech biri uzoq vaqtdan beri samarali davolash usullari mavjud emas edi, chunki tadqiqotchilar ularning asosiy biologik sabablarini aniqlashda qiynalishardi.

Insitro laboratoriyada oʻstirilgan hujayra modellarini va mashinaviy oʻrganishni birlashtiruvchi «Virtual Human» AI platformasidan foydalanadi. Bu platforma kasallikning sabab-oqibat biologiyasini aniqlashga va AstraZeneca tomonidan tanlangan maqsadlarni kashfiyot bosqichidan dori nomzodi bosqichigacha olib borishga yordam beradi. Shundan soʻng, AstraZeneca kelajakdagi klinik sinovlarni oʻtkazadi va moliyalashtiradi.

Bu bitim Insitroning farmatsevtika bozoriga kirib borishini davom ettiradi. Yaqinda biotexnologiya kompaniyasi periferik amyotrofik skleroz (PAS) uchun kengroq maqsadlar portfelini rivojlantirish maqsadida Bristol Myers Squibb bilan hamkorligini kuchaytirdi. Shuningdek, Insitro tirik organizmlarda kichik molekulalarning farmakologik xususiyatlarini bashorat qilishga qodir boʻlgan AI modellarini yaratish uchun Eli Lilly bilan hamkorlik qildi.

AstraZeneca biofarmatsevtika tadqiqotlari va ishlab chiqishlar vitse-prezidenti Sharon Bar Reutersga shunday dedi: «Kashfiyotlar konveyeriga qoʻshish uchun yangi maqsadlarni tanlash tadqiqot va ishlab chiqish sohasidagi eng murakkab vazifalardan biridir». U qoʻshimcha qilib, yangi yoʻl yoki maqsad haqidagi maʼlumot katta ilmiy jurnallarda paydo boʻlganda, u allaqachon yangi emas, balki jamoatchilik mulki boʻlib qoladi va kompaniya juda kech qoladi. Biroq, dastlabki bosqichlarda noyob bogʻliqliklarni aniqlash va ularni hujayra tizimlarida sinovdan oʻtkazish orqali kompaniya raqobatchilardan oldinda turadi. Bar taʼkidladi, AI vositalarini olimlarning tajribasi bilan birlashtirish kompaniyaga laboratoriyada kamroq molekulani tekshirishga, noaniqlikni kamaytirishga va faol dorilarni topishni tezlashtirishga imkon beradi.»