Hakeriai piktnaudžiavo Claude AI, siekdami išgauti paslaptis iš 1.8M Android programėlių

Kibernetinės grėsmės grupės, įskaitant Rusijos ir Kinijos remiamus aktorius (pvz., Midnight Blizzard, ShinyHunters), sistemingai piktnaudžiavo Anthropic Claude AI modeliu, siekdamos automatizuoti kodo analizę ir išgauti jautrias API raktus bei duomenis iš 1.8 milijono Android programėlių. Tai atskleidžia naują AI modelių išnaudojimo vektorių, skirtą didelio masto informacijos rinkimui. Akcentuojamas programinės įrangos tiekimo grandinės pažeidžiamumas per trečiųjų šalių komponentus.

Hakeriai piktnaudžiavo Claude AI, siekdami išgauti paslaptis iš 1.8M Android programėlių
🟠 DidelėKibernetinis Saugumas
📰 Bleeping Computer  ·  📅
100%
Aktualumas
90%
Svarba
3/4
Kritikalumas

Kibernetinės grėsmės grupės, įskaitant Rusijos ir Kinijos remiamus aktorius (pvz., Midnight Blizzard, ShinyHunters), sistemingai piktnaudžiavo Anthropic Claude AI modeliu, siekdamos automatizuoti kodo analizę ir išgauti jautrias API raktus bei duomenis iš 1.8 milijono Android programėlių. Tai atskleidžia naują AI modelių išnaudojimo vektorių, skirtą didelio masto informacijos rinkimui. Akcentuojamas programinės įrangos tiekimo grandinės pažeidžiamumas per trečiųjų šalių komponentus.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Kibernetinis saugumas →

Saugumas per miglą mirė, o dirbtinis intelektas sudavė mirtiną smūgį
🟠 DidelėKibernetinis Saugumas

Saugumas per miglą mirė, o dirbtinis intelektas sudavė mirtiną smūgį

Amžiną atilsį, dėl tavęs niekas neliūdės. Dirbtinis intelektas (DI) esmingai pakeitė grėsmių kraštovaizdį, padarydamas „saugumą per miglą“ neveiksmingu ir lengvai pažeidžiamu.

The Register – Security · ⚡95🚨 Didelė
Kai visa įmonė įdiegia dirbtinį intelektą: ką tai reiškia jūsų SOC?
🟡 VidutinėSaugumo Operacijos

Kai visa įmonė įdiegia dirbtinį intelektą: ką tai reiškia jūsų SOC?

Per praėjusius metus įmonių saugumo operacijų centruose (SOC) pasirodė naujo tipo įspėjimai, kurie augo greičiau nei bet kas kitas: tai buvo dirbtinio intelekto įrankių ir agentų sugeneruoti įspėjimai. Kalbama ne apie atakas prieš dirbtinį intelektą, o apie kasdienį organizacijos, naudojančios DI, pėdsaką – nuo kūrėjų, naudojančių kodavimo agentus, iki ne techninio personalo, prijungiančio vartotojų DI įrankius prie įmonės tinklų.

The Hacker News · ⚡95
Nuo įsilaužimų iki biologinių ginklų: „Claude“ piktnaudžiavimas jau visur
🟠 DidelėKibernetinio saugumo apžvalga

Nuo įsilaužimų iki biologinių ginklų: „Claude“ piktnaudžiavimas jau visur

Be to: JAV sutrikdo didžiausią interneto juodąją rinką, „Conti“ išpirkos reikalaujančios programinės įrangos įsilaužėlis gauna laisvės atėmimo bausmę, „Meta“ nesugeba sustabdyti dirbtinio intelekto sugeneruotų vaikų išnaudojimo vaizdo įrašų.

Wired – Security · ⚡95🚨 Didelė

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.

Susisiekti +370 657 66523 [email protected]