Логотип ChatGPT. Джерело: OpenAIНовий рубіж кібератак: ШІ-боти як зброя для зловмисниківКіберзлочинці знайшли елегантний спосіб обійти традиційні системи безпеки – вони перетворюють популярні служби ШІ на інструменти для цілеспрямованих атак на користувачів.
Техніка прихованого зараженняФахівці з кібербезпеки Huntress виявили унікальний шаблон атаки, коли ChatGPT та інші чат-боти стають носіями шкідливого коду. Зловмисники створюють розумні діалоги, які маскуються під корисні інструкції та потрапляють у результати пошуку Google.
Як працює атакаМеханізм атаки надзвичайно простий і елегантний:
- Хакери генерують діалог із ШІ на основі популярних запитів
- Вставляє шкідливу команду терміналу у відповідь
- Опублікуйте посилання на чат із рекламою в Google
Чому це небезпечноНовий метод атаки обходить усі класичні механізми захисту. Користувачеві не потрібно завантажувати підозрілі файли - просто скопіюйте та виконайте команду, яка виглядає абсолютно нешкідливою.
Рекомендація: завжди перевіряйте джерела інструкцій і будьте обережні з незнайомими командами в терміналі.
Публікація Як хакери використовують ChatGPT і Google для прихованих кібератак спочатку з’явилася на ITnet.
