ウェブタイトル

19 Settembre 2024

(Adnkronos) –  

米国とその同盟国は、中国の大規模な技術スパイネットワークの解体に成功しました。26万台のカメラが相互に接続され、インターネット、ルーター、その他のデバイスに接続されたネットワークは、北京が企業、メディア、大学、政府機関など、米国およびその他の国の機密性の高い組織をスパイするために使用されていました。 

この作戦は先週実施され、「Flax Typhoon」として知られるボットネットが標的となりました。このボットネットは、北京の政府請負業者である上場企業Integrity Technology Groupによって運営されていました。FBIは以前、裁判所の許可を得て、デバイスにコマンドを送信してネットワークから切り離していました。 

米国は、これらのデバイスはサイバースパイによって、米国、台湾、その他の国の政府機関や企業に侵入するための踏み台として使用されていたと非難しています。その他の押収は、12月と1月、そして2月(この場合はロシア軍GRUのサービスに関連付けられたボットネット)に行われました。 

「これはもう1つの成功ですが、これははるかに長い戦いのほんの1ラウンドに過ぎず、惑わされてはなりません。中国政府は、直接的にも、その代理人を装って、あなたの組織と私たちの重要なインフラストラクチャへの攻撃を続けるでしょう」と、FBI長官のクリストファー・レイ氏は、ワシントンで開催されたアスペン・サイバーサミットでの講演で述べました。機密データを盗んだネットワークの活動は「現実の損害」をもたらした、とレイ氏は付け加えました。 

たとえば、カリフォルニア州のある企業は、「部門全体をオフラインにし、重大な経済的損害をもたらした」ハードウェアを交換するために、ITスペシャリストを何時間もかけて対応せざるを得ませんでした。 

以前に無力化された、中国軍に関連付けられたボットネット「Volt Typhoon」は、主に電気通信会社に侵入していました。感染したデバイスのほぼ半分が米国にあり、ベトナムとドイツがそれに続きました。Volt Typhoonは、水と電力の配電会社、および通信と輸送システムへのアクセスを得るために、侵害されたルーターのネットワークを標的にしていました。 

一方、Flat Typhoonは、より伝統的なスパイ活動、つまり軍隊、政府機関、高等教育機関、トップレベルドメイン、防衛および情報技術企業における情報の窃盗を目的としていました。 

在ワシントン中国大使館は、「有効な証拠なしに、米国は正当化できない結論に飛びつき、中国に対して根拠のない非難を行った。これは非常に無責任な行為であり、事実を完全に歪曲したものである」と非難しました。 

この押収は、「モノのインターネット」、つまりルーターや監視カメラの脆弱性に対する懸念を高めています。これらのデバイスは、この種の攻撃で「ゾンビ」として使用され、コマンドセンターによって制御されます。コマンドセンターは、マルウェアを埋め込む脆弱なシステムを無作為に何千件もテストし、後で攻撃に使用します。業界アナリストは、製造会社、特にまだ稼働している古い製品を追跡するよう製造会社に求めています。 

 

Don't Miss

米国、国防総省によるAI使用制限、法案

(Adnkronos) – 国防総省による人工知能の使用を規制し、制限すること。これが、ミシガン州選出の民主党上院議員であり、軍事委員会委員であるエリッサ・スロットキン氏が提出した法案の目的です。NBCは、これが議会が軍事分野での人工知能の利用にどのように対処するかを理解するための第一歩であると報じています。特に、この法案は国防総省の既存の2つのガイドラインを法制化することを目指しています。すなわち、人工知能が標的を自律的に殺傷することを決定できないこと、そしてこの技術が米国民に対する大規模な監視を行うために軍を支援するために使用できないことです。この法案はまた、人工知能を核兵器の発射または爆発に使用することを禁止しています。  「私たちの政治システムは病んでおり、そのため致死性兵器における人工知能の使用よりも、グリーンランドのような問題に焦点を当てています。これに関して立法するのは私たちの責任です」とスロットキン氏はNBCニュースに語りました。    この法案の最初の2つの主要な点は、数週間前、米軍と人工知能大手Anthropicとの間で激しい論争の中心となっていました。国防総省は、米国民に対する大規模な監視はすでに違法であり、その政策では致死的な決定は人間によって下されるべきであると主張していましたが、Anthropicは、そのような監視が依然として許可される可能性があり、将来の政権がこれらのガイドラインを撤回する可能性があることを懸念していました。  この論争は、ドナルド・トランプ大統領の命令によって頂点に達しました。この命令は、Anthropicのモデルが国家安全保障に対する潜在的なリスクと見なされるため、すべての連邦機関に対し6ヶ月以内にその使用を中止するよう義務付けています。さらに、国防総省のピート・ヘグセス長官は、Anthropicをサプライチェーンのリスクと呼びました。これは、Anthropicの人工知能が、イランとの進行中の戦争で米国の軍事目標を特定し、戦争シナリオをシミュレートし、情報分析を行うのに役立ってきたにもかかわらずのことです。 …