Учетные записи ИИ запускают цель новых кибератак

Инструменты искусственного интеллекта стали центральной базой наших рабочих процессов, процессов разработки программного обеспечения и цифровой памяти. ChatGPT добавляет операционную эффективность со скоростью, которую они предлагают крупным языковым моделям, таким как Claude и Gemini, в то время как огромный пул данных, который эти транспортные средства собирают, стал основной целью киберпреступников. Исследования кибербезопасности показывают, что вредоносное программное обеспечение в категории «информационные воры» теперь нацелено непосредственно на пользовательские сессии на платформах искусственного интеллекта.

Только те вредители, которые собирают информацию о кредитной карте, пароли электронной почты или ключи криптокошелька из предвеб-браузеров, быстро перевернули путь к сбоям безопасности учетной записи AI. Поскольку мы просачиваемся в учетную запись ИИ, злоумышленник не только получает доступ к одной платформе; жертва предлагает все внутренние проекты, переписку и стратегические планы в золотом лотоке.

Что увеличивает Saldurganlar в счетах искусственного интеллекта?

Сохранение сеанса искусственного интеллекта дает гораздо более серьезные корпоративные и индивидуальные риски для кражи обычного аккаунта в социальных сетях. Для пользователей система в лице механического помощника, большую часть времени критические данные передаются без колебаний в эти разговоры. Эти цифровые следы, оставленные в поле запроса (быстро) превращаются в уникальную цель для злоумышленников:

• Стратегическое и скрытое чат-прошлое: внутренние финансовые таблицы, тезисы заседаний совета директоров, идеи или контракты о конфиденциальности на этапе подачи заявки на патент часто доверяются искусственному интеллекту для анализа. Эти данные готовят почву непосредственно для вторжения и корпоративных шпионских атак злоумышленников.

• Переключатели API и инфраструктурные интеграции: разработчики и системные менеджеры могут вставлять переключатели API и параметры подключения облачного сервера часто без фильтрации. Это открывает серьезные дыры в облачной инфраструктуре учреждений.

• Зарегистрированные исходные коды: Исходные коды компании, которые устанавливаются в системе для повышения производительности программистов или извлечения ошибок, находятся в начале данных об интеллектуальной собственности, которая направлена на инфосталеров-вредителей.

Сессионные куки (Session Tokens): Салдурганы привлекают сессионные токены непосредственно в кэше браузера вместо взлома пароля. Этот способ обеспечивает прямой доступ к системе с авторизованным идентификатором пользователя, оставляя двухфакторную аутентификацию (2FA).

Как работает информатор на заднем плане?

Обычная информация, такая как Lumma, RedLine и Vidar, является вредоносным программным обеспечением; пиратские файлы программного обеспечения просачиваются в операционную систему через поддельные расширения браузера или электронные письма с поиском идентификаторов (фишинг), которые были проверены. Программное обеспечение, размещенное на устройстве, следует следующим шагам в фоновом режиме:

1. Cache и Local Memory Scan: папки пользовательских данных и файлы cookie популярных веб-браузеров на основе Chromium.

2. Сбор спектаклей ИИ: Он мгновенно разделяет эти файлы cookie, добавляя специальные фильтры, которые ищут параметры сеанса платформ ChatGPT, Claude или Gemini.

3. Внешняя передача данных: назначенные сеансы шифруются и передаются на серверы командного управления (C2).

Учетные записи искусственного интеллекта и данные сеансов доступны в продаже на рынках Dark Web или используются в качестве рычага в целевых кибероперациях. Технические подробности об этих новых целях и механизмах атаки субъектов угроз Отчеты Informationstealer, опубликованные в Security Relationship Analysis В документальном деле. Как превратить искусственный интеллект и фильтры в оружие злоумышленников Обзор вредных моделей искусственного интеллекта Masqot Раскрыт со всеми размерами.

Меры по обеспечению безопасности счетов AI

При производстве искусственного интеллекта, не жертвуя скоростью, которую он обеспечивает, необходимо скрупулезно внедрять основные правила кибергигиены:

1.Управление историей чата и обучение модели

Закройте опцию записи истории чата из настроек платформы при работе с критическими и скрытыми данными. Таким образом, прошлые разговоры не индексируются на серверах и блокируются для передачи большого архива злоумышленников в возможном сеансе вора.

2.2 Маска чувствительных данных и скрытых коммутаторов

Не вводите переключатели API, данные клиентов, пароли сервера и личную идентификационную информацию непосредственно в поле «подсказка». Используйте переменные среды (переменные среды) или анонимизированные наборы данных на этапе разработки кода.

3. Защита файлов cookie сеанса и укрепление паролей

Установите уникальные и сложные пароли для каждой службы искусственного интеллекта. Многоступенчатый уровень проверки (MFA) с приложениями аутентификации для ограничения возможной утечки пароля. Недействительны активные сеансовые файлы cookie с опцией «Закрыть все сеансы», когда вы чувствуете подозрительную мобильность.

4.Станьте рекомендованным против сторонних надстроек

Дополнения ИИ на основе браузера могут иметь возможность считывать весь трафик данных браузера. Просто выберите плагины, предлагаемые проверенными и проверенными разработчиками; завершите сеанс вручную, если он находится на общих устройствах.

Новый термин в подходе к кибербезопасности ИИ

Безопасность искусственного интеллекта обсуждалась только под теоретическими заголовками, такими как «быстрая» инъекция или отравление моделей. Но современная карта угроз показывает, что злоумышленники предпочитают захватывать свои сеансы напрямую, а не нарушать сложные коды искусственного интеллекта.

В частности, если безопасность ChatGPT и правила использования производительных инструментов искусственного интеллекта не будут подключены к четкому протоколу ИТ-безопасности, эти утечки продолжатся без снижения скорости. Следить за новыми векторами угроз и новой киберзащитой Предупреждения о кибербезопасности, опубликованные CISA Это базовое руководство для учреждений и энтузиастов технологий.

Не стоит отказываться от оперативной скорости искусственного интеллекта, но забудьте, что каждое предложение, введенное в строку чата, оставляет цифровой след на заднем плане.