هکرهای روس با فریب هوش مصنوعی «کرسر» به هفت شرکت حمله کردند
هکرهای روسزبان با دور زدن محدودیتهای دستیار هوش مصنوعی Cursor، به شبکهی داخلی هفت شرکت نفوذ کردند.
خبرگزاری رویترز در گزارشی اختصاصی مینویسد که هکرهای روسزبان از کرسر، ابزار برنامهنویسی مبتنی بر هوش مصنوعی متعلق به اسپیسایکس، برای نفوذ به یک شرکت شیمیایی در بلژیک و دستکم ۶ شرکت دیگر استفاده کردهاند.
شرکت امنیتی گمبیت سکیوریتی با کشف سروری که گروه باجافزاری Aur0ra بهاشتباه در دسترس عموم قرار داده بود، به ۲۸ نشست گفتوگو میان هکرها و عامل هوش مصنوعی دست یافت.
دادههای ثبتشده از ۲۰ فروردین تا ۳۱ اردیبهشت نشان میدهد هکرها با ادعای دروغینِ انجام یک تست شبیهسازی، سامانهی حفاظتی هوش مصنوعی را فریب دادند و صدها عملیات مخرب از جمله سرقت اطلاعات هویتی را اجرا کردند.
قربانیان شناساییشده شامل شرکت بلژیکی Christeyns، تولیدکنندهی آلمانی درِ پارکینگ Teckentrup، آژانس صدور گواهینامهی فرودگاه بالگرد در اسکاتلند، یک توزیعکنندهی دارویی در آرژانتین، یک شرکت تولیدی ایتالیایی و شرکت بیمهی Bayou Title در لوئیزیانا هستند. این عامل هوش مصنوعی بر پایهی مدل Claude Sonnet 4.5 شرکت انتروپیک کار میکرد و سرعت حملات را بین ۳۰ تا ۵۰ درصد افزایش داد.
ایال سلا، مدیر اطلاعات تهدیدات گمبیت سکیوریتی، گفت: «این ابزار احتمالا به آنها کمک میکند ۳۰، ۴۰ یا ۵۰ درصد سریعتر عمل کنند، زیرا به آنها امکان میدهد تمام کارهایی را که باید بهصورت دستی انجام میدادند، نادیده بگیرند.»
به نظر شما شرکتهای توسعهدهنده هوش مصنوعی چگونه میتوانند مانع سوءاستفادهی هکرها از ابزارهای خود شوند؟
خانواده ما
ارسال دیدگاه
دیدگاهها