Actor
บัญชีที่ถูกใช้ในการโจมตีมีความเชื่อมโยงกับกลุ่มภัยคุกคามที่รู้จักกันในชื่อ KEYHOLE PANDA (AKA APT5) และ VIXEN PANDA (AKA APT15) ซึ่งเป็นกลุ่มที่มีความเชื่อมโยงกับรัฐบาลจีน
Behavior
กิจกรรมเหล่านี้รวมถึงการกล่าวถึง reNgine ซึ่งเป็นเฟรมเวิร์กการลาดตระเวนอัตโนมัติสำหรับเว็บแอปพลิเคชัน และ Selenium automation ที่ใช้เพื่อหลีกเลี่ยงกลไกการเข้าสู่ระบบและจับโทเค็นการอนุญาต
Completions
กลุ่มภัยคุกคามเหล่านี้ได้สร้างเนื้อหาที่เกี่ยวข้องกับหลายหัวข้อ เช่น การโจมตีแบบ Brute-forcing รหัสผ่าน โดยขอให้ช่วยเขียนสคริปต์สำหรับทดสอบ FTP servers
นอกจากนี้ยังมีการใช้ AI ในการทดสอบเจาะระบบ โดยการวิเคราะห์ผลลัพธ์จาก Nmap scan และส่งคำสั่งไปยัง LLM เพื่อสร้างคำสั่งใหม่ๆ รวมถึงการวิจัยเกี่ยวกับอุตสาหกรรมป้องกันประเทศของสหรัฐฯ และเครือข่ายทางทหาร
Impact
แม้ว่าการตรวจสอบนี้จะให้ข้อมูลเชิงลึกอย่างกว้างขวางเกี่ยวกับกลุ่มภัยคุกคามที่เกี่ยวข้องกับ PRC และขั้นตอนการทำงานของพวกเขา แต่เราไม่พบหลักฐานว่าการเข้าถึงโมเดลของเราทำให้กลุ่มเหล่านี้มีความสามารถหรือทิศทางใหม่ๆ ที่พวกเขาไม่สามารถหาได้จากแหล่งข้อมูลสาธารณะต่างๆ
ศัพท์ที่ควรรู้
- KEYHOLE PANDA / VIXEN PANDA – คือชื่อกลุ่มภัยคุกคามที่ถูกกล่าวถึงในกรณีศึกษานี้
- reNgine – คือเฟรมเวิร์กอัตโนมัติที่ใช้ในการลาดตระเวนหาข้อมูลของเว็บแอปพลิเคชัน
- Selenium automation – คือการใช้ซอฟต์แวร์เพื่อจำลองการกระทำของมนุษย์ เช่น การเข้าสู่ระบบ
- LLMs – คือแบบจำลองภาษาขนาดใหญ่ที่ถูกนำมาใช้ในการช่วยทดสอบเจาะระบบ
- APT5 / APT15 – คือชื่อเรียกอีกอย่างของกลุ่มภัยคุกคามที่ถูกระบุในกรณีนี้
ที่มา: OpenAI