Amerika Birleşik Devletleri'nde yaşayan bir kişi, The Walt Disney Company'de çalışan bir kişiyi, yaygın olarak kullanılan açık kaynaklı bir yapay zeka görsel oluşturma aracının zararlı bir sürümünü çalıştırması için kandırarak hackleme suçunu kabul etti.
25 yaşındaki Ryan Mitchell Kramer, bir bilgisayara izinsiz erişim sağlama ve bilgi elde etme ile korunan bir bilgisayara zarar verme tehdidinde bulunma suçlarından yargılanıyor. Savcıların Pazartesi günü yaptığı açıklamaya göre, Kramer bir anlaşma kapsamında, yapay zeka tarafından üretilen sanat eserleri oluşturmak için GitHub'da bir uygulama yayınladığını belirtti. Bu program, kendisini yükleyen bilgisayarlara erişim sağlayan zararlı kod içeriyordu.
Araştırmacılara göre, Kramer'in kullandığı program, yasal bir görsel oluşturma aracının eklentisi gibi görünüyordu ve kullanıcıların parolalarını, ödeme kartı verilerini ve diğer hassas bilgilerini kopyalayıp Kramer tarafından işletilen bir Discord sunucusuna gönderme işlevlerine sahipti. Zararlı kodun daha iyi gizlenmesi için, büyük teknoloji şirketlerinin isimlerini kullanan dosyalara yerleştirilmişti.
Disney çalışanı, bu zararlı programı Nisan 2024'te indirdi. Kurbanın bilgisayarına ve çevrimiçi hesaplarına yetkisiz erişim sağlayan Kramer, Disney'in gizli Slack kanallarına ulaştı. Mayıs ayında, binlerce kanaldan yaklaşık 1.1 terabayt gizli veriyi indirdi.
Temmuz ayının başlarında Kramer, çalışanla iletişime geçerek bir siber eylemci grubunun üyesi gibi davrandı. Ayın ilerleyen günlerinde, çalışandan herhangi bir yanıt alamayınca, çalınan bilgileri kamuoyuyla paylaştı. Bu bilgiler arasında Disney'e ait gizli materyallerin yanı sıra, çalışanın banka, sağlık ve kişisel bilgileri de bulunuyordu.
Kramer, yapılan anlaşmada, iki kurbanın daha bu zararlı programı yüklediğini ve onların da bilgisayarlarına ve hesaplarına yetkisiz erişim sağladığını kabul etti. Soruşturma, federal yetkililer tarafından yürütülüyor. Kramer'in önümüzdeki haftalarda ilk kez mahkemeye çıkması bekleniyor.
