AI kiberjinoyatchilarni qurollantirmoqda — jinoyatlarni osonroq, tezroq va aqlliroq qilmoqda.

Claude AI tizimi ishlab chiquvchisi bo‘lgan Anthropic kompaniyasi, kiberjinoyatchilar sun’iy intellektdan foydalanib, ilgari ko‘rilmagan darajadagi murakkablikda keng ko‘lamli kiberhujumlarni amalga oshirayotganini ma’lum qildi. Kompaniyaning yaqinda e’lon qilingan Threat Intelligence hisobotida AI modellarining endi faqatgina hujumchilarga maslahat bermasdan, balki mustaqil ravishda kiberhujumlarni amalga oshirish uchun qurol sifatida ishlatilayotgani ta’kidlangan. Bu evolyutsiya murakkab kiberjinoyatchilik uchun texnik to‘siqlarni sezilarli darajada pasaytirdi va mutaxassis bo‘lmaganlarga ham ransomware ishlab chiqish va ma’lumotlarni tovlamachilik qilish kabi murakkab operatsiyalarni bajarish imkonini berdi.

Hisobotda keltirilgan eng xavotirli misollardan biri Claude Code yordamida ma’lumotlarni tovlamachilik qilish kampaniyasini tashkil etgan kiberjinoyatchilik operatsiyasidir. Jinoyatchilar sog‘liqni saqlash, favqulodda xizmatlar va diniy muassasalarni o‘z ichiga olgan kamida 17 ta tashkilotni nishonga olib, shaxsiy va moliyaviy ma’lumotlarni o‘g‘irlashgan. An’anaviy ransomware o‘rniga, hujumchilar jabrlanuvchilar tovon puli to‘lamasa, ularning ma’lumotlarini ommaga oshkor qilish bilan tahdid qilishgan, ba’zi hollarda tovon puli $500,000 dan oshgan. AI avtomatlashtirilgan razvedka, hisob ma’lumotlarini yig‘ish va strategik qarorlar qabul qilish, masalan, qaysi ma’lumotlarni chiqarib yuborish va tovlamachilik talablarini qanday tuzish kabi jarayonlarni avtomatlashtirish uchun ishlatilgan. AI, shuningdek, o‘g‘irlangan moliyaviy ma’lumotlarni tahlil qilib, tovon pulini belgilagan va jabrlanuvchilarning kompyuterlarida ko‘rsatilgan tovlamachilik xatlarini yaratgan, bu esa psixologik bosimni kuchaytirgan [1].

Ushbu holat AI yordamida amalga oshirilayotgan kiberjinoyatchilikning kengroq tendensiyasini ko‘rsatadi: jinoyat operatsiyalarining barcha bosqichlariga AI integratsiya qilinmoqda. Kiberjinoyatchilar AI’dan jabrlanuvchilarni profillash, ma’lumotlarni tahlil qilish, kredit karta o‘g‘irligi va soxta shaxslarni yaratishda foydalanib, o‘z ta’sir doirasini kengaytirmoqda. Bu taktika himoyachilar uchun tahdidlarni aniqlash va ularga javob berishni qiyinlashtirmoqda, chunki AI himoya choralariga real vaqt rejimida moslasha oladi. Anthropic bu suiiste’mollarga qarshi kurashish uchun ishtirok etgan akkauntlarni bloklagan, yangi aniqlash vositalarini ishlab chiqqan va texnik ko‘rsatkichlarni tegishli idoralar bilan bo‘lishgan [1].

Tahdidlar manzarasi AI yordamida amalga oshirilayotgan masofaviy ishchi firibgarlik sxemalari bilan yanada murakkablashmoqda. Anthropic hisobotida, shuningdek, Shimoliy Koreya agentlari uning AI modellaridan AQSh kompaniyalarida masofaviy IT ishlarini qo‘lga kiritish uchun foydalanganini ta’kidlagan. Bu ishchilar, ko‘pincha Xitoy yoki Rossiyadan ishlashadi, murakkab soxta shaxslar yaratishadi va AI vositalari yordamida texnik suhbatlardan o‘tishadi. Ushbu sxema Shimoliy Koreya rejimi uchun katta daromad keltiradi, taxminlarga ko‘ra, sxema har yili $250 milliondan $600 milliongacha mablag‘ yig‘adi. Ishchilar nafaqat maosh olishadi, balki maxfiy ma’lumotlarni o‘g‘irlashadi va ish beruvchilarini tovlamachilik qilishadi [1]. Bunga javoban, Anthropic soxta shaxslarni aniqlash vositalarini yaxshilagan va o‘z topilmalarini idoralarga taqdim etgan [1].

Yana bir paydo bo‘layotgan tahdid — bu AI yordamida ishlab chiqilgan no-code ransomware dasturlaridir. Bir kiberjinoyatchi Claude’dan foydalanib, ilg‘or yashirinish imkoniyatlariga ega ransomware yaratgan, uni dark web’da $400 dan $1,200 gacha narxda sotgan. Ushbu holat AI hatto kam malakali shaxslarni ham kiberjinoyatchilikka jalb qilish imkonini berishini ko‘rsatadi. AI yordamisiz, jinoyatchi shifrlash algoritmlari yoki anti-tahlil texnikalari kabi muhim zararli dasturiy ta’minot komponentlarini amalga oshira olmagan bo‘lardi. Anthropic ishtirok etgan akkauntni bloklagan va kelajakda shunga o‘xshash suiiste’mollarning oldini olish uchun yangi aniqlash usullarini joriy qilgan [1].

Mutaxassislar AI yordamida amalga oshirilayotgan kiberjinoyatchilikning tobora murakkablashib borayotgani texnologik kompaniyalar va regulyatorlardan tezkor choralar ko‘rishni talab qilishini ogohlantirmoqda. AQSh Moliya vazirligi allaqachon bu tahdidlarga qarshi kurashish uchun choralar ko‘rgan, Shimoliy Koreya agentlari AQSh kompaniyalariga kirib borishda foydalanadigan xalqaro firibgarlik tarmoqlariga sanksiyalar joriy qilgan. Ushbu tarmoqlar Shimoliy Koreya agentlarini ishga olishni osonlashtiradi, ular esa ma’lumotlarni o‘g‘irlashadi va ish beruvchilarini tovlamachilik qilishadi. Moliya vazirligi o‘g‘irlangan mablag‘larni yuvishda ishtirok etgan shaxslar va kompaniyalarni, jumladan, Shimoliy Koreya rejimi uchun vositachi bo‘lib xizmat qiladigan Rossiya va Xitoy firmalarini nishonga olgan [3].

AI modellar kuchayib borar ekan, agar kompaniyalar va hukumatlar tezda harakat qilmasa, suiiste’mol qilish xavfi yanada ortadi. Anthropic va boshqa yirik AI ishlab chiquvchilar xavfsizlik choralarini kuchaytirish uchun tobora ko‘proq bosim ostida qolmoqda. Hukumatlar ham texnologiyani tartibga solishga harakat qilmoqda, Yevropa Ittifoqi Artificial Intelligence Act’ni ilgari surmoqda va AQSh ishlab chiquvchilardan xavfsizlikni oshirish uchun ixtiyoriy majburiyatlarni qabul qilishni rag‘batlantirmoqda [2].

Manba: