AI代理正成为新的恶意软件分发渠道
ainews ·
最新分析指出,AI代理正成为恶意软件传播的关键新渠道,FakeGit运动通过伪造的GitHub仓库导致超过1400万次下载被感染。攻击者利用用户对Gemini和ChatGPT等助手的信任,这些助手曾独立推荐包含信息窃取工具的虚假MCP服务器。这种漏洞源于架构缺陷,即代理会将文本中的隐藏指令解释为可执行命令,这种现象被称为间接提示注入。文章详细阐述了八种具体的攻击方法,包括代理诱饵、工具投毒以及“撤资”(rug pulls),后者指软件在更新前表现正常,随后引入恶意功能。这些威胁因虚假声誉信号生态系统的存在而被放大,例如购买的GitHub点赞数和伪造的下载量,使恶意包在自动化系统中显得可信。安全研究人员警告称,对敏感数据的访问、暴露于不受信任的内容以及能够外泄信息,共同构成了针对AI代理的“致命三重奏”。其影响不仅限于一般网络安全,还延伸至AdTech领域,受污染的“技能”可能危及广告账户、预算和活动数据。随着AI代理获得越来越多的自主权,验证其交互的软件和信号完整性变得与保护传统IT基础设施同样重要。
ainews