एआई एजेंट्स अब मैलवेयर वितरण का एक नया चैनल बन रहे हैं
ainews ·
एक हालिया विश्लेषण इस बात पर प्रकाश डालता है कि एआई एजेंट्स मैलवेयर वितरण के लिए एक महत्वपूर्ण नया माध्यम बन रहे हैं, जिसकी एक उदाहरण फेकगिट (FakeGit) अभियान है जिसने धोखेभरे गिटहब रिपॉजिटरीज़ के माध्यम से 14 मिलियन से अधिक डाउनलोड को संक्रमित किया। हमलावर जेमिनी और चैटजीपीटी जैसे सहायकों पर उपयोगकर्ताओं के भरोसे का लाभ उठाते हैं, जो स्वतंत्र रूप से इन्फोस्टील्स (infostealers) वाले झूठे एमसीपी सर्वर्स जैसे खतरनाक टूल्स की सिफारिश करते हैं। यह कमजोरी आर्किटेक्चरल दोषों से उत्पन्न होती है, जहां एजेंट टेक्स्ट में छिपी हुई निर्देशों को निष्पादन योग्य कमांड के रूप में व्याख्या करते हैं, जिसे इंडायरेक्ट प्रॉम्प्ट इंजेक्शन कहा जाता है। लेख में एजेंट बेइटिंग, टूल पॉइजनिंग और रग पुल्स सहित आठ विशिष्ट हमले के तरीकों का विस्तार से वर्णन किया गया है, जहां सॉफ़्टवेयर अपडेट्स के माध्यम से पहले वैध व्यवहार करता है और फिर खतरनाक कार्यक्षमता पेश करता है। इन खतरों को खरीदे गए गिटहब स्टार्स और झूठे डाउनलोड गिनती जैसे fabricated प्रतिष्ठा संकेतों के एक पारिस्थितिकी तंत्र द्वारा बढ़ा दिया गया है, जो ऑटोमेटेड सिस्टम के लिए खतरनाक पैकेजों को विश्वसनीय बना देते हैं। सुरक्षा शोधकर्ता चेतावनी देते हैं कि संवेदनशील डेटा तक पहुंच, अविश्वसनीय सामग्री के संपर्क में आना और जानकारी बाहर निकालने की क्षमता का संयोजन एआई एजेंट्स के लिए एक 'घातक त्रिसंयोजन' (lethal trifecta) बनाता है। इसके प्रभाव सामान्य साइबर सुरक्षा से आगे बढ़कर एडटेक (AdTech) क्षेत्र तक फैले हुए हैं, जहां पॉइजन्ड स्किल्स विज्ञापन खातों, बजट और कैम्पेन डेटा को संक्रमित कर सकती हैं। जैसे-जैसे एआई एजेंट्स अधिक स्वायत्त अधिकार प्राप्त कर रहे हैं, उनके साथ बातचीत करने वाले सॉफ़्टवेयर और संकेतों की अखंडता की पुष्टि करना पारंपरिक आईटी इंफ्रास्ट्रक्चर को सुरक्षित रखने के रूप में उतना ही महत्वपूर्ण हो गया है।
ainews