KI-Accounts starten das Ziel neuer Cyberangriffe

Künstliche Intelligenz-Tools sind in der letzten Zeit zur zentralen Basis unserer Workflows, Softwareentwicklungsprozesse und des digitalen Gedächtnisses geworden. ChatGPT erhöht die operative Effizienz durch die Geschwindigkeit, mit der sie große Sprachmodelle wie Claude und Gemini anbieten, während der riesige Datenpool, den diese Fahrzeuge sammeln, das Hauptziel von Cyberkriminellen wurde. Cybersecurity-Forschung zeigt, dass bösartige Software in der Kategorie Infostealer (Informationsdiebe) jetzt direkt auf Benutzersitzungen auf Plattformen der künstlichen Intelligenz abzielt.

Nur jene Schädlinge, die Kreditkarteninformationen, E-Mail-Passwörter oder Krypto-Wallet-Schlüssel von Pre-Web-Browsern sammeln, haben schnell den Weg zu Sicherheitslücken bei KI-Konten geebnet. Da wir in ein AI-Konto eindringen, hat der Angreifer nicht nur Zugriff auf eine einzige Plattform; Das Opfer bietet alle internen Projekte, Korrespondenz und strategischen Pläne in der Goldschale an.

Was erhöht Saldurganlar bei künstlichen Intelligenzkonten?

Eine Sitzung mit künstlicher Intelligenz birgt viel schwerere Unternehmens- und individuelle Risiken, um ein gewöhnliches Social-Media-Konto zu stehlen. Für Benutzer, die das System im Gesicht als mechanischer Assistent sehen, werden die meiste Zeit kritische Daten ohne Zögern an diese Gespräche übertragen. Diese digitalen Fußabdrücke, die im Feld der Anfrage (Prompt) hinterlassen werden, werden zu einem einzigartigen Ziel für Angreifer:

• Strategische und versteckte chat-vergangenheiten: interne finanztabellen, vorstandssitzungen, ideen oder datenschutzverträge in der patentantragsphase werden oft der künstlichen intelligenz anvertraut, um analysiert zu werden. Diese Daten bereiten sich direkt auf das Eindringen und die Spionageangriffe von Unternehmen durch böswillige Akteure vor.

• API-Switches und Infrastruktur-Integrationen: Entwickler und Systemmanager können die API-Switches und Cloud-Server-Verbindungsparameter oft ohne Filterung einfügen. Dies eröffnet ernsthafte Sicherheitslücken in Cloud-Infrastrukturen von Institutionen.

• Registrierte Quellencodes: Die Unternehmensquellcodes, die im System installiert werden, um die Leistung von Softwareern zu erhöhen oder Fehler zu extrahieren, stehen am Anfang der Daten zum geistigen Eigentum, die sich an infostealer Schädlinge richten.

Session-Cookies (Session-Token): Saldurgans ziehen Session-Token direkt im Browser-Cache an, anstatt das Passwort zu brechen. Diese Methode bietet direkten Zugriff auf das System mit autorisierter Benutzer-ID, so dass Zwei-Faktor-Authentifizierung (2FA).

Wie funktioniert Infostealer auf dem Back Plan?

Gängige Informationen wie Lumma, RedLine und Vidar sind bösartige Software; Piratensoftwaredateien werden über gefälschte Browsererweiterungen oder ID-Jagd-E-Mails, die vertrauenswürdig sind, in das Betriebssystem durchgesickert. Die auf dem Gerät platzierte Software folgt im Hintergrund den folgenden Schritten:

1. Cache und Local Memory Scan: Die Benutzerdatenordner und Cookie-Speicher der beliebten Webbrowser basierend auf Chromium.

2. Das Sammeln von AI-Spektakeln: Es trennt diese Cookies sofort, indem es spezielle Filter hinzufügt, die nach Sitzungsparametern von ChatGPT, Claude oder Gemini Plattformen suchen.

3. Externe Übertragung der Daten: Die zugewiesenen Sitzungen werden verschlüsselt und an Command-Control (C2)-Server übertragen.

Konten für künstliche Intelligenz und Sitzungsdaten sind in Dark Web-Märkten erhältlich oder werden als Hebel für gezielte Cyber-Operationen verwendet. Technische Details zu diesen neuen Zielen und Angriffsmechanismen von Bedrohungsakteuren Informationstealer Berichte veröffentlicht in Security Relationship Analysis u im dokumentierten Fall. Wie man die künstliche Intelligenz und Filter in die Waffe böswilliger Akteure verwandelt Masqots schädliche Modelle für künstliche Intelligenz Verrät mit allen Größen.

Maßnahmen zur AI Account Security

Bei der Herstellung künstlicher Intelligenz, ohne auf die Geschwindigkeit zu verzichten, ist es notwendig, die grundlegenden Cyber-Hygiene-Regeln sorgfältig umzusetzen:

1. Verwalten Sie den Chatverlauf und das Modelltraining

Schließen sie die option zum aufzeichnen des chatverlaufs von plattformeinstellungen, wenn sie mit kritischen und versteckten daten arbeiten. So werden vergangene Gespräche nicht auf Servern indexiert und blockiert, um ein großes Archiv der Angreifer in einem möglichen Sitzungsdieb zu übergeben.

2. 2. Maskensensitive Daten und versteckte Switches

Geben Sie API-Switches, Kundendaten, Serverpasswörter und persönliche Identifikationsinformationen nicht direkt in das Eingabeaufforderungsfeld ein. Verwenden Sie Umweltvariablen (Umgebungsvariablen) oder anonymisierte Datensätze in der Codeentwicklungsphase.

3. Session Cookies schützen und Passwörter stärken

Legen Sie einzigartige und komplexe Passwörter für jeden Dienst für künstliche Intelligenz fest. Mehrstufige Verifizierungsschicht (MFA) mit Authentifizierungsanwendungen, um ein mögliches Passwortleck zu begrenzen. Sperren Sie die aktiven Sitzungscookies mit der Option "Alle Sitzungen schließen", wenn Sie eine verdächtige Mobilität verspüren.

4. Werden Sie ein Empfohlen gegen Add-ons von Drittanbietern

Browserbasierte KI-Add-ons können den gesamten Datenverkehr des Browsers lesen. Wählen Sie einfach die Plugins, die von verifizierten und vertrauenswürdigen Entwicklern angeboten werden; beenden Sie die Sitzung manuell, wenn sie sich auf freigegebenen Geräten befindet.

Neuer Begriff im AI Cyber Security Approach

Die Sicherheit künstlicher Intelligenz wurde nur unter theoretischen Überschriften wie "schnelle" Injektion oder Vergiftung von Modellen diskutiert. Aber das aktuelle Bedrohungsdiagramm zeigt, dass die Angreifer es vorziehen, ihre Sitzungen direkt zu nutzen, anstatt komplexe Codes der künstlichen Intelligenz zu brechen.

Insbesondere wenn die ChatGPT-Sicherheit und die Nutzungsregeln produktiver künstlicher Intelligenz-Tools nicht mit einem klaren IT-Sicherheitsprotokoll verbunden sind, werden diese Lecks ohne Geschwindigkeit fortgesetzt. Um den Überblick über neue Bedrohungsvektoren und neue Cyber-Verteidigung offen zu halten Cybersecurity Alerts veröffentlicht von CISA Es ist ein grundlegender Leitfaden für Institutionen und Technologieenthusiasten.

Es ist nicht notwendig, die operative geschwindigkeit der künstlichen intelligenz aufzugeben; aber vergessen sie, dass jeder satz, der in die chat-zeile eingegeben wird und einen digitalen fußabdruck im hintergrund hinterlassen hat, der grundlegendste schritt der digitalen sicherheit ist.