Агенты ИИ становятся новым каналом распространения вредоносного ПО
ainews ·
Недавний анализ подчеркивает, что ИИ-агенты становятся новым критическим вектором распространения вредоносного ПО, что наглядно демонстрирует кампания FakeGit, скомпрометировавшая более 14 миллионов загрузок через поддельные репозитории GitHub. Злоумышленники используют доверие пользователей к таким помощникам, как Gemini и ChatGPT, которые самостоятельно рекомендовали вредоносные инструменты, такие как поддельные MCP-серверы, содержащие программы для кражи данных. Эта уязвимость проистекает из архитектурных недостатков, при которых агенты интерпретируют скрытые инструкции в тексте как исполняемые команды — явление, известное как косвенная инъекция промптов. В статье подробно описаны восемь конкретных методов атак, включая приманку агентов, отравление инструментов и «rug pulls», когда программное обеспечение ведет себя легитимно, прежде чем внедрить вредоносный функционал через обновления. Эти угрозы усиливаются экосистемой сфабрикованных сигналов репутации, таких как купленные звезды на GitHub и фальшивые показатели загрузок, которые делают вредоносные пакеты правдоподобными для автоматизированных систем. Исследователи безопасности предупреждают, что сочетание доступа к конфиденциальным данным, воздействия ненадежного контента и возможности эксфильтрации информации создает «смертельную троицу» для ИИ-агентов. Последствия выходят за рамки общей кибербезопасности и затрагивают сектор AdTech, где отравленные навыки могут скомпрометировать рекламные аккаунты, бюджеты и данные кампаний. По мере того как ИИ-агенты получают больше автономных полномочий, проверка целостности программного обеспечения и сигналов, с которыми они взаимодействуют, становится столь же важной, как и защита традиционной ИТ-инфраструктуры.
ainews