Як китайські шпигуни використовують штучний інтелект ChatGPT для кібершпигунства
Китай офіційно заборонив використання ChatGPT на своїй території, а сама компанія OpenAI не продає цей інструмент на китайському ринку. Проте це не зупинило Пекін від активного застосування ChatGPT у своїх шпигунських операціях. За останній рік з’явилась інформація, що китайські правоохоронні та розвідувальні структури використовували AI інструменти для збору відомостей про іноземних опонентів і дисидентів, а також для розробки ідей щодо технологій нагляду за національними меншинствами.
Як шпигуни застосовують AI у своїх цілях
У травні минулого року з’явився черговий випадок, коли особа, що видавала себе за тайванського журналіста, застосувала ChatGPT, щоб дослідити новинні матеріали, що потім використовувалися для встановлення довірчих зв’язків із цілями спостережень. Розслідування Міжнародного консорціуму журналістських розслідувань (ICIJ) та експертів Citizen Lab пов’язує цього фальшивого журналіста з хакерами, підконтрольними китайському уряду. Ці хакерські групи, відомі як Glitter Carp та Sequin Carp, активно застосовують штучний інтелект для створення фішингових листів, спрямованих на регіональних журналістів, пов’язаних з ICIJ.
Основні факти про використання американських AI-інструментів Китаєм
- Anthropic та OpenAI офіційно забороняють доступ користувачам із Китаю.
- Проте хакери, пов’язані з КНР, все одно знаходять способи використовувати їх продукти у кібершпигунстві.
- Минулого року було зафіксовано, що китайські кіберзловмисники застосовували AI Anthropic Claude для атак по менш ніж 30 об’єктах, серед яких технологічні компанії США та державні органи.
Антропік, виробник Claude AI, виражає публічні побоювання щодо передачі даних китайській владі, тоді як OpenAI не дає відкритих пояснень щодо своїх обмежень у доступі для Китаю. Чи реально повністю зупинити іноземні держави від використання таких передових технологій — питання відкрито, оскільки навіть технічні засоби блокування, на кшталт геолокації, часто виявляються неефективними.
Виклики для американських кіберзахисних служб у новій реальності
Американське агентство з кібербезпеки (CISA) не має доступу до найновіших AI-моделей, які дозволяють здійснювати кібератаки у широких масштабах без людського втручання. Цей факт створює значний дисбаланс, враховуючи, що китайські шпигуни вже застосовують такі технології проти інфраструктури та інтересів США.
Суперечки та конфлікти навколо технологій
У міжчасі в Німеччині розслідують низку атак, що, ймовірно, були організовані Росією. Злочинці намагались отримати доступ до чатів у месенджері Signal, який запевнив, що його сервери не були зламані. Проте хакери активно користувались фішинговими методами для цілеспрямованих атак.
Також зауважимо внутрішню напругу в компанії Palantir, яка співпрацює з військовими США та ICE. Частина співробітників висловлює занепокоєння тим, що технології компанії допомагали у розвідці, яка могла мати наслідком трагічні випадки, зокрема удар по школі в Ірані з багатьма жертвами серед дітей. Palantir запевняє, що підтримує «активний внутрішній діалог».
Цікаві новини зі світу штучного інтелекту
- Рейтинг AI-компаній Forbes: Опубліковано восьмий щорічний список AI 50, який виділяє найперспективніші приватні стартапи. Серед уже відомих імен — Anthropic, Harvey, ElevenLabs, а також новачки на кшталт Gamma, Chai Discovery і Rogo.
- Технологічна перемога Apple: У iOS усунули вразливість, що дозволяла будь-кому витягти видалені повідомлення з Signal. Проблема полягала у способі зберігання повідомлень на iPhone.
- Ріст шахрайства у соцмережах: Федеральна торговельна комісія США виявила, що в 2025 році втрати від шахраїв у соцмережах сягнули $2,1 млрд, що у вісім разів перевищує показники 2020 року.
Що ще варто знати
Основні події та інновації у світі IT та кібербезпеки розвиваються дуже швидко. Не менш важливими є тенденції впровадження AI у різні сфери, розширення можливостей хакерів і нові виклики для служб безпеки.
Слідкуйте за оновленнями, аби бути попереду у світі цифрових технологій і розуміти, як розвиваються події у сфері захисту інформації та цифрової приватності.
