வெளிப்பட்ட சேவையகப் பதிவுகளில் செயற்கை நுண்ணறிவு உதவிய உளவு நடவடிக்கைகள்: CloudSEK அறிக்கை

நடந்தது: Silent Lynx உளவுக் குழுவுடன் தொடர்புடையது எனத் தான் கூறும் வெளிப்பட்ட சேவையகத்தின் (exposed server) ஆய்வு முடிவுகளை CloudSEK வெளியிட்டுள்ளது. தாங்களே இயக்கிய (self-hosted), DeepSeek அடிப்படையிலான செயற்கை நுண்ணறிவு முகவர் (AI agent), மத்திய ஆசிய அரசாங்கங்கள் மற்றும் உள்கட்டமைப்பு இலக்குகளுக்கு எதிரான நடவடிக்கைகளில் உளவு ஆய்வு (reconnaissance), ஆவணச் சேகரிப்பு, நிகழ்வுப் பதிவுகளை அகற்றுதல் (log cleanup) ஆகியவற்றுக்கு உதவியதாக ஆய்வாளர்கள் கூறுகின்றனர். வெளிப்பட்ட பதிவுகள் 2026 ஏப்ரல் முதல் அக்டோபர் வரையானவை.

முக்கியத்துவம்: மின்னஞ்சல் மோசடி உரைகளை (phishing text) உருவாக்குவதை மட்டும் அல்லாமல், தாக்குபவரின் பணிச்சுற்றில் (workflow) செயற்கை நுண்ணறிவு இடம்பெற்றதாக அறிக்கை விவரிக்கிறது. கணக்குகளின் அணுகல் உரிமைகளைக் (account privileges) கட்டுப்படுத்துதல், வழக்கத்திற்கு மாறான பெருமளவு அணுகலைக் கண்காணித்தல், தாக்குபவர் எட்ட முடியாத இடத்தில் தணிக்கைப் பதிவுகளை (audit records) வைத்திருத்தல் ஆகியவற்றின் பயனை இது வலியுறுத்துகிறது.

வரம்பு: இவை CloudSEK ஆய்வின் முடிவுகள்; சுயாதீன அரசாங்க உறுதிப்படுத்தல் அல்ல. Silent Lynx தொடர்புக்கு அதிக நம்பிக்கையும், கசகஸ்தான் தொடர்புக்கு நடுத்தர நம்பிக்கையும் வழங்குவதாக நிறுவனம் கூறுகிறது. இதனால் அரசாங்க வழிநடத்தல் நிரூபிக்கப்படவில்லை.

தேதிகள்: அறிக்கை 2026 நவம்பர் 11 அன்று வெளியிடப்பட்டது. அடிப்படை நடவடிக்கைகள் வெளியீட்டுக்கு முந்தையவை; அக்டோபர் வரை நீள்கின்றன. இது நவம்பர் 11 அன்று புதிதாக நிகழ்ந்த ஊடுருவல் அல்ல.