Μια προηγμένη νέα πλατφόρμα απειλής, η Nytheon AI, έχει κάνει την εμφάνισή της, συνδυάζοντας πολλαπλά μη λογοκριμένα μεγάλα γλωσσικά μοντέλα (LLMs), που έχουν σχεδιαστεί ειδικά για κακόβουλες δραστηριότητες.
Δείτε επίσης: Ευπάθειες σε φωτοβολταϊκά εκθέτουν τα δίκτυα ηλεκτρικής ενέργειας σε hacking
Η πλατφόρμα, η οποία ανακαλύφθηκε από την Cato CTRL, προωθείται ενεργά σε δημοφιλή φόρουμ hacking, όπως το XSS και σε διάφορα κανάλια στο Telegram, αποτελώντας σημαντική εξέλιξη στον τρόπο με τον οποίο οι κυβερνοεγκληματίες αξιοποιούν την τεχνητή νοημοσύνη για κακόβουλες επιχειρήσεις. Η Nytheon AI λειτουργεί αποκλειστικά στο δίκτυο Tor, προσφέροντας στους απειλητικούς παράγοντες μια πλήρη σουίτα εργαλείων που βασίζονται στην ΤΝ.
Σε αντίθεση με προηγούμενες, μεμονωμένες λύσεις όπως τα WormGPT, BlackHatGPT και FraudGPT, η Nytheon AI προσφέρει ένα ολοκληρωμένο οικοσύστημα εξειδικευμένων μοντέλων που έχουν σχεδιαστεί για διαφορετικούς τύπους επιθέσεων.
Η πλατφόρμα περιλαμβάνει τα Nytheon Coder και Nytheon Coder R1 για παραγωγή κώδικα, το Nytheon GMA για περίληψη και μετάφραση εγγράφων, το Nytheon Vision για αναγνώριση εικόνας σε κείμενο, και το Nytheon AI ως μοντέλο ελέγχου.
Κάθε μοντέλο, εκτός από την έκδοση ελέγχου, μοιράζεται ένα πανομοιότυπο σύστημα εντολών 1.000 tokens, το οποίο έχει σχεδιαστεί σκόπιμα ώστε να παρακάμπτει τα επίπεδα ασφαλείας και να επιβάλλει την άμεση συμμόρφωση σε παράνομες αιτήσεις, διασφαλίζοντας την άμεση παραγωγή κακόβουλου περιεχομένου χωρίς την ανάγκη εξωτερικών τεχνικών “jailbreaking“. Η τεχνική πολυπλοκότητα του Nytheon AI το διαφοροποιεί από τις συνήθεις προσφορές του dark web.
Δείτε ακόμα: Microsoft και CrowdStrike ταξινομούν τα ονόματα ομάδων hacking
Η πλατφόρμα αξιοποιεί μια σύγχρονη Single Page Application (SPA) βασισμένη σε SvelteKit, με χρήση TypeScript και Vite στο frontend, το οποίο επικοινωνεί με backend τύπου FastAPI.
Η αρχιτεκτονική περιλαμβάνει αρθρωτά .svelte components, όπως τα AddServerModal.svelte και NotificationToast.svelte, ενώ Web Workers όπως το KooreoWorker.ts διαχειρίζονται απαιτητικές διεργασίες στην πλευρά του πελάτη, όπως η επεξεργασία αρχείων.
Η υποδομή του backend λειτουργεί μέσω πολλαπλών μικροϋπηρεσιών, προσβάσιμων μέσω REST endpoints: το /ollama για λειτουργίες τοπικού διακομιστή μοντέλων με χρήση βαρών GGUF (GPT-Generated Unified Format), το /openai για σημεία σύνδεσης συμβατά με την OpenAI, καθώς και εξειδικευμένες υπηρεσίες στα /api/v1/audio, /images και /retrieval, που υποστηρίζουν μετατροπή φωνής σε κείμενο, δημιουργία εικόνων και αναζητήσεις τύπου RAG (Retrieval-Augmented Generation).
Πρόσφατες ενημερώσεις του Nytheon AI, εισήγαγαν δυνατότητες πολυτροπικής εισαγωγής δεδομένων, με ενσωμάτωση Mistral OCR, λειτουργία Speech-to-Text της Azure AI, καθώς και ανάλυση προδιαγραφών OpenAPI, επιτρέποντας στους χρήστες να ενσωματώνουν εξωτερικά APIs απευθείας στη διεπαφή συνομιλίας.
Αυτό παρέχει στους κυβερνοεγκληματίες τη δυνατότητα να δημιουργούν κακόβουλο περιεχόμενο και να εκτελούν επιθέσεις μέσω εργαλείων, όλα μέσα από μια ενιαία διεπαφή.
Δείτε επίσης: Hacker λέει ότι πουλά 500 crypto databases στο dark web
Οι ερευνητές έχουν εντοπίσει ισχυρές ενδείξεις που υποδεικνύουν ότι πίσω από την πλατφόρμα βρίσκονται ρωσόφωνοι χειριστές.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Πηγή: cybersecuritynews
