Под видом дополнений для ИИ-помощников распространяют вирусы. Злоумышленники распространяют вредоносные программы, маскируя их под полезные дополнения для ИИ-помощников — тех, что помогают нейросетям работать с документами, почтой и соцсетями. Злоумышленники распространяют вредоносные программы под видом полезных дополнений для ИИ-помощников, — рассказал технический лидер MWS AI (входит в МТС) Иван Копылов. По его словам, такие дополнения подключаются к популярным ИИ-сервисам, после чего помощник сам выбирает их для выполнения задачи — отдельная команда для запуска не требуется. Этим и пользуются мошенники: они прописывают в инструкциях требование установить якобы необходимую программу. Помощник передает его пользователю, и тот воспринимает это как обычный этап настройки. На деле ему предлагают установить программу для кражи паролей и других данных. Встречаются и подделки официальных навыков. Исследователи обнаружили копию навыка для работы с PDF: большинство оригинальных файлов в ней сохранено, но инструкции изменены, а внутрь добавлена программа для удаленного доступа к компьютеру. Подтверждений ее запуска у пользователей исследователи не нашли. Как отметил Копылов, порой отдельный вирус и вовсе не нужен. Достаточно спрятать в инструкции для помощника указание отправить документы на чужую почту. Если у ИИ есть доступ к файлам и возможность отправлять письма, выполнение такой команды может обернуться утечкой. #ИИ #кибербезопасность #мошенники Подпишись!
- 65
- 55
- 44
- 2
- 1