hFeed
← к ленте
ИИITкибербезопасностьиихакерыgoogleинформационная безопасность

Отчет Google Threat Intelligence Group: хакеры используют ИИ-агентов для атак

C@cyberyozh_officialAI-инженер
1 мес

Google Threat Intelligence Group зафиксировала использование ИИ-агентов хакерами для автоматизации взломов, кражи данных и внедрения бэкдоров в код.

ИИ-инструменты стали полноценным оружием в руках киберпреступников.

  • Хакеры автоматизируют взломы с помощью ИИ-агентов, сокращая время подготовки атак до нескольких часов.
  • Разработчики подвергаются риску через ИИ-ассистентов, которые могут исполнять скрытые вредоносные команды из комментариев в коде.
  • Масштаб кражи данных растет: в одной скомпрометированной системе обнаружены десятки тысяч украденных API-ключей.
😎Хакеры превратили нейросети в оружие, добычу и бесплатную ферму вычислителей 👉Свежий отчет Google Threat Intelligence Group фиксирует:
хакеры перестали использовать модели как банальные генераторы текста и перешли к сборке полноценных агентных конвейеров.
🟦Рабочую боевую цепочку теперь поднимают с нуля меньше чем за шесть часов. 🟦Взломав облачный ресурс, атакующие разворачивают многоагентный комбайн, который сам сканирует сеть, фиксит собственные ошибки в рантайме, жонглирует прокси-IP и пачками выгребает чувствительные данные. 🟦В одной из вскрытых панелей аналитики Google нашли свыше 23 800 украденных секретов - в основном API-ключи от чужих облаков и нейросетевых сервисов. 🟪Отдельный ад творится в разработке ПО. Группировка UNC6780 прячет промпт-инъекции прямо в комментариях к JS-коду и конфигурационным файлам.
Доверчивый ИИ-ассистент разработчика спотыкается о скрытую инструкцию, ловит гипноз и послушно исполняет команды злоумышленника в репозитории или ослепляет сканеры безопасности.
Прецедент, когда Claude Opus стал соавтором коммита с бэкдором в криптопроекте, уже не кажется случайностью. 😎Специалист по разработке AI-помощников на Python 🦔 CyberYozh
Отчет Google Threat Intelligence Group: хакеры используют ИИ-агентов для атак

Кратко (AI)

Отчет Google Threat Intelligence Group описывает новую тактику хакеров, которые используют ИИ-агентов для автоматизированного сканирования сетей и кражи данных. Также зафиксированы случаи внедрения вредоносных инструкций в код, которые заставляют ИИ-ассистентов разработчиков выполнять команды злоумышленников.

0

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖