Kibertəhlükəsizlik sahəsində fəaliyyət göstərən SentinelOne şirkətinin tədqiqatçıları AkiraBot platforması vasitəsilə təşkil edilmiş genişmiqyaslı spam kampaniyası haqqında məlumat veriblər. 2024-cü ilin sentyabr ayından etibarən bu bot 420 000-dən çox sayta hücum edib və onlardan ən azı 80 000-də uğurla spam yerləşdirib. Hücumun əsasını OpenAI-nin dil modeli təşkil edir - bu model unikal mesajlar yaradır və bu da ənənəvi spam filtrlərini aşmağa imkan verir. Botun əsas hədəfi Shopify, GoDaddy, Wix, Squarespace və digər platformalar vasitəsilə yaradılmış kiçik və orta biznes saytlarının əlaqə formaları, canlı çatları və şərh bölmələri olub.

AkiraBot OpenAI-nin böyük dil modellərindən, xüsusilə GPT-4o-mini modelindən istifadə edərək marketinq xarakterli mesajlar generasiya edir. Eyni zamanda, çat-botdan “faydalı köməkçi” kimi davranması xahiş olunur. AkiraBot-un əsas xüsusiyyəti CAPTCHA qoruma sistemlərini, o cümlədən hCAPTCHA və reCAPTCHA-nı aşmaq qabiliyyətidir. Bundan əlavə, bot istifadəçidən gizlənir. Trafikin mənbəyini gizlətmək üçün SmartProxy adlı proksi-server şəbəkəsindən istifadə olunur, botun fəaliyyəti isə Telegram-da yayımlanan loqlarda qeyd olunur.

     

Başlanğıcda bot Shopbot adlanırdı və əsasən Shopify üzərindən fəaliyyət göstərən mağazalara yönəlmişdi, lakin zamanla yaradıcıları onun hədəf sahəsini və əhatə dairəsini genişləndirdilər. Spam mesajlar şübhəli SEO xidmətlərini - Akira və ServicewrapGO kimi platformaları - reklam edirlər. SentinelOne-un bildirişindən sonra OpenAI dərhal hücumda istifadə olunan API açarlarını bloklayıb. Buna baxmayaraq, hadisə süni zəkanın zərərli məqsədlərlə nə qədər asanlıqla istifadə oluna biləcəyini bir daha nümayiş etdirir.