Kaip „vibe-coded“ programėlė leido įsilaužėliams išnaudoti 600 tūkst. JAV dolerių vertės AI žetonų METR sistemoje

METR, dirbtinio intelekto infrastruktūros bendrovė, susidūrė su incidentu, kai dėl prastai konfigūruotos „vibe-coded“ (nestandartinės, galimai greitai sukurtos) programėlės pažeidžiamos prieigos prie jų AI modelio API, įsilaužėliai išnaudojo apie 600 000 JAV dolerių vertės AI žetonų per tris dienas, kol buvo aptikti.

Kaip „vibe-coded“ programėlė leido įsilaužėliams išnaudoti 600 tūkst. JAV dolerių vertės AI žetonų METR sistemoje
95%
Aktualumas
90%
Svarba
3/4
Kritikalumas

METR, dirbtinio intelekto infrastruktūros bendrovė, susidūrė su incidentu, kai dėl prastai konfigūruotos „vibe-coded“ (nestandartinės, galimai greitai sukurtos) programėlės pažeidžiamos prieigos prie jų AI modelio API, įsilaužėliai išnaudojo apie 600 000 JAV dolerių vertės AI žetonų per tris dienas, kol buvo aptikti.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.