Зловмисники розробили схему, за якою вони створюють відкриті діалоги зі штучним інтелектом (ШІ) на популярні пошукові запити для просування шкідливого програмного забезпечення. Хакери маніпулюють чат-ботом, змушуючи його генерувати шкідливі команди, а потім просувають ці діалоги у верхні позиції пошукової видачі Google, використовуючи SEO-маніпуляції.
Про це повідомляє компанія з кібербезпеки Huntress.
Цей метод небезпечний, оскільки обходиться без завантаження підозрілих файлів і виглядає як стандартна порада від ШІ, використовуючи довіру користувачів до Google і ChatGPT
Наприклад, користувач, який шукав команду для очищення диска, знаходив посилання на спільну розмову на платформі OpenAI створену зловмисником. Виконання такої команди непомітно завантажувало програму-злодія AMOS, яка викрадала пароль і встановлювала шкідливе програмне забезпечення.
Експерти Huntress попереджають, що з 2025 року головним вектором атаки стала довіра користувача до ШІ. Вони закликають бути пильними і не вставляти команди в термінал або браузер, якщо ви не переконані в їхній безпеці.
Google уже видалив одне зі спонсорованих посилань, яке було в пошуку щонайменше пів доби після публікації звіту.
Тим часом жителька Сан-Хосе майже рік підтримувала «романтичне» спілкування з віртуальним знайомим, якому довірила близько мільйона доларів у вигляді інвестицій у неіснуючі криптовалюти. Коли аферист попросив ще один мільйон для розблокування рахунку, жінка звернулася по допомогу до ChatGPT, який попередив її про шахрайську схему.
Тепер користувачі ChatGPT можуть працювати з Photoshop та іншим творчим ПЗ від Adobe безпосередньо через чат-бота, отримуючи доступ до функцій редагування зображень.
Читай нас у Telegram та Sends
