Asosiy ma’lumotlar
- Frenos suv va energetika sanoat tizimlariga hujum rejalashtirish bo'yicha 10 ta SI modeliga 16 980 test o'tkazdi
- Uchta yetakchi tijorat modeli urinishlarning 89,5–92,9%ida ishlaydigan hujum rejalari tuzdi; eng yaxshi xorijiy open-weight — 36,2%, eng yaxshi amerikalik — 5,2%
- Sinovlar simulyatsiya edi; modellar nomi oshkor qilinmadi
SI modellari urinishlarning ~90%ida hujum rejalari tuzdi
Chorshanba kuni e'lon qilingan tadqiqot eng ilg'or SI modellarining ba'zilari suv ta'minoti va elektr ta'minoti tizimlarini o'z ichiga olgan kritik infratuzilma ustiga kiberhujum rejalarini urinishlarning taxminan 90%ida muvaffaqiyatli ishlab chiqqanini ko'rsatdi. Frenos kompaniyasi 10 ta modelni asosiy xizmatlarni ta'minlovchi sanoat tizimlariga zaifliklarni aniqlash, kirish talablarini baholash va hujumlarni rejalashtirish qobiliyati bo'yicha sinadi.
Sinov miqyosi va natijalar
Tadqiqot 16 980 testni o'z ichiga oldi: 13 884 alohida qaror, 2 520 to'liq hujum rejalari tuzish urinishi va 576 simulyatsiya qilingan sinov. Uchta yetakchi tijorat modeli rejalashtirish urinishlarining 89,5–92,9%ida ishlaydigan hujum rejalari yaratdi, boshqa modellar esa sezilarli darajada past natijalar ko'rsatdi. Eng kuchli xorijiy open-weight model 36,2% holatlarda muvaffaqiyatga erishdi, eng yaxshi amerikalik open-weight model esa 5,2%. Modellar nomi tadqiqotchilar tomonidan oshkor qilinmadi.
Tadqiqot cheklovlari
Frenos sinovlar taqdim etilgan ma'lumotlar va simulyatsiya qilingan ssenariylardan foydalganini, real hujumlar emas, ta'kidladi. Modellar bazan muhim qadamlarni tashlab ketdi yoki ega bo'lmagan kirish huquqlarini faraz qildi. Tadqiqot SI maqsadlarni mustaqil aniqlash yoki kiberhujumlar qilishga qodir ekanini ko'rsatmadi.
Hodisalar konteksti
Natijalar sanoat tizimlariga hujumlar bo'yicha o'sib borayotgan xavotir fonida e'lon qilindi. Frenos Fransiyadagi yaqinda sodir bo'lgan hodisani eslatib o'tdi, unda xakerlar yuzlab supermarketlarda sovutish tizimlariga aralashib, haroratning keskin oshishiga, mahsulotlarning buzilishiga va xabar qilinishicha, yong'inlarga sabab bo'lgan. Shuningdek, kompaniya yanvar oyida Meksika suv ta'minotchisiga qilingan kiberhujumga ishora qildi, bu yerda hujumchilar Anthropic kompaniyasining Claude SI modelidan sanoat monitoringi interfeysini aniqlash va qo'shimcha kirish urinishlarini taklif qilish uchun foydalanilgan. Bu urinishlar muvaffaqiyatsizlikka uchradi, operativ boshqaruv tizimlarining buzilgani tasdiqlanmadi.
Kompaniya tavsiyalari
Frenos kritik infratuzilma operatorlarini SI yordamida qilinadigan hujumlar xavfini kamaytirish uchun tarmoq segmentatsiyasini kuchaytirishga, masofaviy kirishni cheklashga va shubhali faoliyatni kuzatishga chaqirdi.
