ਏਆਈ ਹਮਲੇ ਦੀ ਲਹਿਰ: ਮਾਈਕ੍ਰੋਸਾਫਟ ਅਤੇ ਕਰਾਊਡਸਟ੍ਰਾਈਕ ਏਜੰਟ ਏਆਈ ਘੁਸਪੈਠ ਨੂੰ ਇੱਕ ਵੱਧ ਤੋਂ ਵੱਧ-ਗੰਭੀਰਤਾ ਵਾਲੇ ਗਿੱਟਲੈਬ ਨੁਕਸ ਅਤੇ ਇੱਕ ਬੈਕਡੋਰਡ ਲਾਈਟਐਲਐਲਐਮ ਰੀਲੀਜ਼ ਲੈਂਡ ਦੇ ਰੂਪ ਵਿੱਚ ਉਸੇ ਹਫ਼ਤੇ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਦੇ ਹਨ।
21 ਅਕਤੂਬਰ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਇੱਕ ਧਮਕੀ-ਖੁਫੀਆ ਰਿਪੋਰਟ ਵਿੱਚ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਕਨੈਕਟਵਾਈਜ਼ ਸਪਲਾਈ-ਚੇਨ ਘੁਸਪੈਠ ਦਾ ਕਾਰਨ ਚੀਨ-ਅਨੁਕੂਲ ਐਕਟਰ, ਸਟੋਰਮ-0940 ਨੂੰ ਠਹਿਰਾਇਆ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਅਨੁਸਾਰ, ਸਮੂਹ ਨੇ ARTEX, ਇੱਕ ਓਪਨ-ਸੋਰਸ ਏਜੰਟਿਕ AI ਪੈਨੇਟ੍ਰੇਸ਼ਨ-ਟੈਸਟਿੰਗ ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਜੋ ਕਿ ਸਵੈਚਾਲਿਤ ਖੋਜ, ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਪਾਸਵਰਡ ਸਪਰੇਅ ਅਤੇ OAuth ਐਪਲੀਕੇਸ਼ਨ ਦੁਰਵਰਤੋਂ, ਕਨੈਕਟਵਾਈਜ਼ ਐਪਲੀਕੇਸ਼ਨ ਪਛਾਣਾਂ ਰਾਹੀਂ 2,250 ਤੋਂ ਵੱਧ ਡਾਊਨਸਟ੍ਰੀਮ ਮਾਈਕ੍ਰੋਸਾਫਟ 365 ਕਿਰਾਏਦਾਰਾਂ ਨੂੰ ਸਾਈਨ-ਇਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ ਜੋ ਪ੍ਰਤੀ ਮਿੰਟ 2,900 ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਨੇੜੇ ਹੈ। 10 ਅਕਤੂਬਰ ਤੋਂ 14 ਅਕਤੂਬਰ ਤੱਕ ਇੱਕ ਪਾਸਵਰਡ-ਸਪਰੇਅ ਪੜਾਅ ਨੇ ਅੱਠ ਸੰਗਠਨਾਂ 'ਤੇ 327 ਖਾਤਿਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਅਤੇ 151,000 ਤੋਂ ਵੱਧ ਅਸਫਲ ਲੌਗਇਨ ਤਿਆਰ ਕੀਤੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਕੋਈ ਸਫਲ ਸਾਈਨ-ਇਨ ਨਹੀਂ ਦੇਖਿਆ ਗਿਆ। ਵਿਆਪਕ ਮੁਹਿੰਮ ਦੌਰਾਨ, ਕੁਝ ਘੁਸਪੈਠ ਤਿੰਨ ਘੰਟਿਆਂ ਤੋਂ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਸ਼ੁਰੂਆਤੀ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਤੋਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਲਾਉਡ ਪਹੁੰਚ ਤੱਕ ਵਧੀਆਂ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਇਹ ਵੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਕਿ ਇੱਕ ਸਫਲ ਸਾਈਨ-ਇਨ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇਹ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ ਕਿ ਗਾਹਕ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਸੀ ਜਾਂ ਚੋਰੀ ਹੋ ਗਈ ਸੀ। ਕਨੈਕਟਵਾਈਜ਼ ਨੇ 21 ਅਕਤੂਬਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਸੇਵਾਵਾਂ ਦੀ ਪੜਾਅਵਾਰ ਬਹਾਲੀ ਸ਼ੁਰੂ ਕੀਤੀ।
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਕਰਾਊਡਸਟ੍ਰਾਈਕ ਦੀ ਇੱਕ ਰਿਪੋਰਟ, ਜੋ ਮਈ ਤੋਂ ਅਗਸਤ 2026 ਤੱਕ ਚੱਲ ਰਹੀ ਹੈ, ਵਿੱਚ ਏਜੰਟਿਕ ਏਆਈ ਮੁਹਿੰਮਾਂ ਚਲਾਉਣ ਵਾਲੇ ਚਾਰ ਆਪਰੇਟਰਾਂ ਦਾ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਸਪੈਨਿਸ਼- ਅਤੇ ਅੰਗਰੇਜ਼ੀ ਬੋਲਣ ਵਾਲੇ ਆਪਰੇਟਰ ਨੇ ਅਰਜਨਟੀਨਾ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ 15 ਸਿਹਤ ਸੰਭਾਲ ਸੰਗਠਨਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਓਪਨ-ਸੋਰਸ ਪੈਂਟੇਸਟਜੀਪੀਟੀ ਪ੍ਰੋਜੈਕਟ ਤੋਂ ਦੁਬਾਰਾ ਬਣਾਏ ਗਏ ਇੱਕ ਦੋਹਰੇ-ਏਜੰਟ ਹਾਰਨੈੱਸ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਘੱਟੋ-ਘੱਟ ਇੱਕ ਪੀੜਤ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਮੈਡੀਕਲ ਰਿਕਾਰਡਾਂ ਨੂੰ ਬਾਹਰ ਕੱਢਿਆ। ਇੱਕ ਚੀਨੀ ਬੋਲਣ ਵਾਲੇ ਆਪਰੇਟਰ ਦੇ 20 ਤੋਂ ਵੱਧ ਨਾਮਵਰ ਗਲੋਬਲ ਟੀਚੇ ਸਨ ਅਤੇ ਦੋ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸਰਕਾਰੀ ਸੰਸਥਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ। ਬਾਕੀ ਦੋ ਆਪਰੇਟਰ ਇੰਡੋਨੇਸ਼ੀਆਈ ਅਤੇ ਰੂਸੀ ਬੋਲਦੇ ਸਨ। ਕਰਾਊਡਸਟ੍ਰਾਈਕ ਨੇ ਕਿਹਾ ਕਿ ਮੁਹਿੰਮਾਂ ਇਸ ਲਈ ਵੱਖਰੀਆਂ ਸਨ ਕਿਉਂਕਿ ਏਆਈ ਏਜੰਟ ਸਿਰਫ਼ ਟੂਲਿੰਗ ਨਹੀਂ ਬਣਾਉਂਦੇ ਸਨ; ਉਨ੍ਹਾਂ ਨੇ ਹਮਲਿਆਂ ਦੌਰਾਨ ਫੈਸਲੇ ਲਏ ਅਤੇ ਹੁਕਮਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ।
ਡਿਵੈਲਪਰ ਟੂਲਿੰਗ ਅਤੇ AI ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਉਸੇ ਹਫ਼ਤੇ ਨੁਕਸਾਨ ਪਹੁੰਚਿਆ। 21 ਅਕਤੂਬਰ ਨੂੰ, GitLab ਨੇ CVE-2026-110264 ਲਈ ਫਿਕਸ ਜਾਰੀ ਕੀਤੇ, ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ 10.0 ਦਰਜਾ ਦਿੱਤੀ ਗਈ ਹੈ, ਵੱਧ ਤੋਂ ਵੱਧ CVSS ਸਕੋਰ ਹੈ। ਰੈਗੂਲਰ-ਐਕਸਪ੍ਰੈਸ਼ਨ ਕੰਪਾਈਲੇਸ਼ਨ ਦੌਰਾਨ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਦੇ ਕਾਰਨ, ਇਹ ਨੁਕਸ, ਕੁਝ ਸ਼ਰਤਾਂ ਅਧੀਨ, ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਸਵੈ-ਪ੍ਰਬੰਧਿਤ ਸਰਵਰਾਂ 'ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ 2014 ਵਿੱਚ ਵਰਜਨ 7.0 ਤੱਕ 12 ਸਾਲਾਂ ਦੇ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਵਾਪਸ ਪਹੁੰਚਦਾ ਹੈ। ਫਿਕਸਡ ਵਰਜਨ 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ਅਤੇ 18.11.13 ਹਨ; GitLab.com ਪਹਿਲਾਂ ਹੀ ਫਿਕਸ ਚਲਾਉਂਦਾ ਹੈ, ਅਤੇ GitLab ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਕਿ ਇਸ ਨੁਕਸ ਦਾ ਸ਼ੋਸ਼ਣ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।
ਵੱਖਰੇ ਤੌਰ 'ਤੇ, LiteLLM ਦਾ ਵਰਜਨ 1.107.0, ਇੱਕ AI ਮਾਡਲ ਗੇਟਵੇ ਟੂਲ, ਇੱਕ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਟੀਲਰ ਅਤੇ ਇੱਕ ਬੈਕਡੋਰ ਨਾਲ ਭੇਜਿਆ ਗਿਆ ਸੀ। ਰੀਲੀਜ਼ ਨੂੰ 21 ਅਕਤੂਬਰ ਨੂੰ 13:23 UTC 'ਤੇ PyPI ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਇਸਦੇ ਪ੍ਰਗਟ ਹੋਣ ਤੋਂ ਕੁਝ ਘੰਟੇ ਬਾਅਦ, ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਡੌਕਰ ਚਿੱਤਰਾਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ ਜਾਂ ਬਿਲਡਾਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ ਦੁਬਾਰਾ ਪੁਆਇੰਟ ਕੀਤਾ ਗਿਆ ਸੀ। ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲੇ ਓਪਨ-ਸੋਰਸ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵਰਜਨ 1.106.2 ਜਾਂ ਕਿਸੇ ਹੋਰ ਘਟਨਾ ਤੋਂ ਪਹਿਲਾਂ ਦੀ ਰੀਲੀਜ਼ ਨੂੰ ਪਿੰਨ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੰਦੇ ਹਨ; LiteLLM ਦੀ ਨਿੱਜੀ ਰਜਿਸਟਰੀ ਤੋਂ ਖਿੱਚਣ ਵਾਲੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਏ ਸਨ। ਕਲਾਉਡ ਡਿਪਲਾਇਮੈਂਟ ਪਲੇਟਫਾਰਮ ਜ਼ੀਬਰ, ਜਿਸਨੇ ਅਗਸਤ ਵਿੱਚ ਅਤੇ ਫਿਰ 14-15 ਅਕਤੂਬਰ ਨੂੰ ਉਲੰਘਣਾਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ, ਜਦੋਂ ਲਗਭਗ 3.2 ਮਿਲੀਅਨ ਵਾਤਾਵਰਣ-ਵੇਰੀਏਬਲ ਰਿਕਾਰਡ ਪੜ੍ਹੇ ਗਏ ਸਨ, ਨੇ ਐਲਾਨ ਕੀਤਾ ਹੈ ਕਿ ਇਹ 31 ਦਸੰਬਰ ਤੱਕ ਬੰਦ ਹੋ ਜਾਵੇਗਾ, ਨਵੀਨੀਕਰਨ ਅਯੋਗ ਹੋ ਜਾਣਗੇ ਅਤੇ 1 ਦਸੰਬਰ ਤੋਂ ਸ਼ੇਅਰਡ-ਕਲੱਸਟਰ ਸੇਵਾਵਾਂ ਨੂੰ ਰੋਕ ਦਿੱਤਾ ਜਾਵੇਗਾ।
ਸਰੋਤ: GSM · ਸੰਯੁਕਤ ਰਾਜ (ਅੰਗਰੇਜ਼ੀ ਐਡੀਸ਼ਨ · ਮੂਲ ਚੀਨੀ ਐਡੀਸ਼ਨ)
ਤਸਵੀਰ: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
