LATEST
Η ESET αποκαλύπτει χιλιάδες κακόβουλες δεξιότητες πρακτόρων AI
Τα δημοφιλή chatbots τεχνητής νοημοσύνης έχουν γίνει σημαντικά ασφαλέστερα, αλλά ο πραγματικός κίνδυνος έχει μετατοπιστεί προς τους πράκτορες τεχνητής νοημοσύνης και τις δεξιότητες που τους συνοδεύουν. Οι ερευνητές της ESET ανέλυσαν περίπου 800.000 δεξιότητες πρακτόρων τεχνητής νοημοσύνης και επισήμαναν περισσότερες από 25.000 ως ύποπτες, με πάνω από 2.500 επιβεβαιωμένα ως κακόβουλες. Ορισμένες δεξιότητες εγκατέστησαν κρυφά infostealers που έχουν σχεδιαστεί για να κλέβουν κλειδιά API, κωδικούς πρόσβασης και στοιχεία πληρωμής που συνδέονται με κρυπτονομίσματα και ηλεκτρονικές τραπεζικές συναλλαγές, ενώ άλλες έφεραν Trojans και backdoors που παρείχαν στους εισβολείς σιωπηλή, μη εξουσιοδοτημένη πρόσβαση στα συστήματα των θυμάτων.
Μια ξεχωριστή έρευνα βρήκε περισσότερες από 800 κακόβουλες δεξιότητες που ήταν καταχωρημένες στην αγορά ClawHub, αρκετές από τις οποίες συνοδεύονταν από reverse shells που έδιναν στους εισβολείς δυνατότητες απομακρυσμένου ελέγχου. Παράλληλα, η Microsoft αποκάλυψε μια εκστρατεία ψεύτικων επεκτάσεων προγράμματος περιήγησης που παρίσταντο ως νόμιμοι βοηθοί τεχνητής νοημοσύνης, συλλέγοντας ιστορικά συνομιλιών που συχνά περιέχουν διαπιστευτήρια, τα οποία συγκέντρωσαν σχεδόν ένα εκατομμύριο λήψεις.
«Αντί να αντιμετωπίζουμε τις δεξιότητες τεχνητής νοημοσύνης ως πολύπλοκες εντολές, θα πρέπει να τις αντιμετωπίζουμε σαν λογισμικό», λέει ο Ondrej Kubovič, Ειδικός ευαισθητοποίησης για την ασφάλεια στην ESET. Τα υπερβολικά αιτήματα για άδεια, σημειώνει, αποτελούν προειδοποιητικό σημάδι και η επαλήθευση του ποιος ανέπτυξε μια δεξιότητα έχει εξίσου μεγάλη σημασία. Συμβουλεύει τους γονείς να διδάξουν στα παιδιά και στους συγγενείς που δεν είναι τόσο εξοικειωμένοι με την τεχνολογία μια απλή συνήθεια τριών ερωτήσεων: «Ποιος το δημιούργησε; Τι ζητά; Το εμπιστεύομαι;»