Новый бюллетень по кибербезопасности раскрывает утечку вредоносного кода типа «червь», способного самореплицироваться через подключенные системы. Эта атака в сочетании с фишинговой кампанией, нацеленной на агента искусственного интеллекта, ставит под угрозу конфиденциальные данные и целостность автоматизированных процессов. Техническому сообществу следует принять к сведению. 🚨
Как червь эксплуатирует API и языковые модели 🔒
Вредоносный код использует уязвимости в открытых API ИИ-ассистентов. Попав внутрь, червь распространяется между экземплярами, изменяя ответы и извлекая учетные данные. Фишинг, в свою очередь, обманывает агента с помощью поддельных запросов, имитирующих легитимные обновления. Разработчикам следует пересмотреть разрешения, внедрить изоляцию (sandboxing) и аудировать журналы взаимодействия для снижения риска.
Цифровой червь, который хочет быть вашим личным ассистентом 🤖
Теперь оказывается, что даже машины попадаются на фишинговые уловки. Червь, словно назойливый офисный работник, пробирается в ИИ-агента и начинает отвечать на письма с подозрительными ссылками. Хуже всего то, что ассистент, в своем стремлении помочь, рассылает сообщение всему списку контактов. Хорошо еще, что у него нет доступа к кредитной карте, иначе он бы уже покупал нам подписки на облачные сервисы.