As autoridades federais dos EUA alegam que empresas chinesas estão utilizando sistemas sofisticados para rotear milhões de solicitações de dados para modelos de IA dos EUA em diferentes contas e plataformas. Essa prática visa contornar restrições e obter acesso a informações sensíveis. A ação é considerada uma ameaça à segurança nacional.
Detalhes Técnicos
As empresas chinesas estariam usando o route (S0103) para alterar informações nas tabelas de roteamento de IP do sistema local, possivelmente para disfarçar a origem das solicitações.
A route é uma ferramenta que pode ser usada para encontrar ou alterar informações na tabela de roteamento de IP local.
Essa técnica pode ser associada à Técnica de Acesso Inicial e Técnica de Movimento Lateral no Cyber Kill Chain.
O uso de sistemas sofisticados para rotear solicitações de dados pode ser considerado uma forma de Exploit para obter acesso não autorizado a informações sensíveis.
Próximos Passos
Investigar as alegações e avaliar o impacto na segurança nacional dos EUA.
Implementar medidas de segurança para prevenir o acesso não autorizado a modelos de IA e informações sensíveis.
Considerar a utilização de STIX e TAXII para compartilhar informações de inteligência de ameaças e coordenar respostas.
