Tyrėjai atskleidė tarp-paskyrų (cross-account) triuką tą pačią dieną, kai piktavaliai agentai išnaudojo kitą zero-day pažeidžiamumą administratoriaus prieigai gauti. Ši ataka rodo kylančias saugumo grėsmes dirbtinio intelekto infrastruktūroje, paveikiančias tiek plėtros, tiek diegimo aplinkas.
Tyrėjai atskleidė tarp-paskyrų (cross-account) triuką tą pačią dieną, kai piktavaliai agentai išnaudojo kitą zero-day pažeidžiamumą administratoriaus prieigai gauti. Ši ataka rodo kylančias saugumo grėsmes dirbtinio intelekto infrastruktūroje, paveikiančias tiek plėtros, tiek diegimo aplinkas.
Amžiną atilsį, dėl tavęs niekas neliūdės. Dirbtinis intelektas (DI) esmingai pakeitė grėsmių kraštovaizdį, padarydamas „saugumą per miglą“ neveiksmingu ir lengvai pažeidžiamu.
Per praėjusius metus įmonių saugumo operacijų centruose (SOC) pasirodė naujo tipo įspėjimai, kurie augo greičiau nei bet kas kitas: tai buvo dirbtinio intelekto įrankių ir agentų sugeneruoti įspėjimai. Kalbama ne apie atakas prieš dirbtinį intelektą, o apie kasdienį organizacijos, naudojančios DI, pėdsaką – nuo kūrėjų, naudojančių kodavimo agentus, iki ne techninio personalo, prijungiančio vartotojų DI įrankius prie įmonės tinklų.
Be to: JAV sutrikdo didžiausią interneto juodąją rinką, „Conti“ išpirkos reikalaujančios programinės įrangos įsilaužėlis gauna laisvės atėmimo bausmę, „Meta“ nesugeba sustabdyti dirbtinio intelekto sugeneruotų vaikų išnaudojimo vaizdo įrašų.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.