Китайская ZRON превращает украденные данные в разведсводки с помощью ИИ: среди слитых документов — российская дипломатическая переписка

Китайская хакерская фирма Zhengzhou Zhirong Network Technology Co., Ltd (ZRON), предоставляющая услуги по найму, использует искусственный интеллект (ИИ) для преобразования украденной информации иностранных правительств в готовые разведывательные данные для полиции и служб безопасности. Среди слитых документов была найдена российская переписка и другие данные, касающиеся зарубежных стран. Об этом пишет AI Weekly со ссылкой на Wall Street Journal (WSJ).

«Сырые и зарегулированные»: какие ИИ-модели используют хакеры, и есть ли среди них российские

В руках журналистов оказались внутренние документы компании, подтверждающие использование компанией ИИ и ведение хакерских работ: журналы переписки организации, разведывательные отчеты и презентация, скорее всего, предназначенная для потенциальных клиентов.

Среди найденных данных фигурирует российская дипломатическая переписка, документы о подготовке визитов иностранных лидеров на Филиппины и протоколы встречи в канцелярии премьер-министра Пакистана в 2023 году. Также в документах описываются инструменты слежки, такие как захват активности экрана и нажатий клавиш на компьютерах с Windows, контактные данные и данные о местоположении с устройств компании Apple. Фигурируют и методы извлечения информации из почтовых аккаунтов и внутренних почтовых систем.

ZRON использовала ИИ при работе с этой информацией, чтобы превращать большие массивы данных в поисковые базы, хронологические таблицы и генерацию автоматизированных отчетов. Издание предположило, по какому алгоритму работает компания: ИИ проводит оценку рисков, в то время как сотрудники предоставляют исходную информацию. Основной целью переработки большого количества данных названа мотивация сделать информацию более понятной для полиции и спецслужб.

Тем не менее расследованию не удалось подтвердить подлинность каждого документа, установить способ получения информации или доказать, что именно ZRON осуществляла заявленные взломы.

Нейросети в руках пророссийских хакеров

Представитель пророссийских хакерских группировок «Смешарики» и «Перун Сварога» выделил, что пророссийские хакеры тоже начали часто использовать ИИ, поскольку он упрощает разведку и помогает замечать уязвимости, которые человек обнаружить не способен. Также собеседник редакции уточнил, что нейросети помогают хактивистам обрабатывать большие массивы данных и автоматизировать определенные действия.

Другой пророссийский хакер PalachPro рассказал, что использует собственную нейросеть «Палач»: «Когда приходит сырой массив (переписки, логи, базы, снимки, выгрузки с камер или серверов), нейросеть первым делом переваривает его, то есть вытаскивает ключевые сущности, строит связи, отсекает мусор и выдает уже структурированный продукт». Собеседник уточнил, что без нее разбирать терабайты данных вручную было бы невозможно в разумные сроки.

Хактивист указал, что в этом случае ИИ — не замена аналитика, а ускоритель и фильтр, в то время как человеку остается только проверять и принимать решения. Также PalachPro выделил, что в некоторых задачах ИИ оказался полезнее человека, например в массовой обработке однотипных или слабо структурированных данных: тысяч камер, спутниковых снимков, переписок и логов перемещения.

«Человек просто физически не успевает, а модель находит паттерны, аномалии и свежие точки за часы», — объяснил хактивист. Также собеседник SecPost выделил еще одну сферу, где ИИ полезнее человека, — в генерации нескольких версий одной и той же картины: «Пока оператор думает над одной гипотезой, ИИ уже выдал пять и показал, где они расходятся. Это сильно экономит время на первичном разборе».

PalachPro указал, что искусственный интеллект кардинально изменил его подход к обработке информации, поскольку еще пару лет назад основной объем работы был ручным: чтение, сопоставление, составление сводок. Сейчас же, объяснил хактивист, действует другая схема: сырой материал сразу же уходит в модель, которая делает первый проход, выделяет важное, строит структуру и указывает пробелы.

Человеку же, по заявлению собеседника, остается работать с готовым каркасом. «Это позволило перейти от „успеваем разобрать часть“ к „разбираем почти все, что приходит“. Объемы выросли в разы, а скорость реакции еще сильнее», — заключил хактивист.