XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLAI

Złośliwe oprogramowanie Yoba ukrywa się w fałszywych wersjach desktopowych ChatGPT i Claude

Atakujący wykorzystują fałszywe projekty na GitHubie, podszywając się pod aplikacje ChatGPT i Claude, aby rozprzestrzeniać malware kończący się koparką kryptowalut.

Badacze z Check Point zidentyfikowali kampanię Yoba, w której napastnicy wykorzystują popularność narzędzi AI do infekowania systemów. Atak polega na tworzeniu fałszywych repozytoriów na GitHubie, które oferują rzekome wersje desktopowe modeli ChatGPT oraz Claude. Dzięki technikom SEO poisoning, złośliwe projekty pojawiają się wysoko w wynikach wyszukiwania Google.

Czytaj też

SecurityWeekEN→PL

Jak bezpieczne są wybory w USA? Ryzyko związane z maszynami do głosowania i rosnące zagrożenie ze strony AI

Nieaktualizowane maszyny do głosowania, niezgodne z treścią kody QR na kartach oraz kampanie dezinformacyjne oparte na AI osłabiają bezpieczeństwo wyborów w USA.

Czego się uczymy
  • Należy unikać polegania na mechanizmach weryfikacji opartych wyłącznie na kodach QR/kreskowych, gdyż są one niewidoczne dla oka wyborcy i mogą zawierać zmanipulowane dane.
  • Izolacja typu air-gap nie chroni przed atakami fizycznymi; zainfekowany nośnik USB może zostać użyty do wprowadzenia złośliwego kodu bezpośrednio do urządzenia.
AI
SecurityWeek AIEN→PL

Cisco udostępnia Project Quarry: open source do wykrywania ataków na agentów AI ukrytych w pozornie niewinnych krokach

Cisco udostępniło Project Quarry – język reguł służący do wykrywania ataków na agentów AI, które maskują swoje złośliwe zamiary poprzez sekwencje pozornie bezpiecznych działań.

Czego się uczymy
  • Wykrywanie ataków na agentów AI wymaga analizy sekwencji działań (multi-turn), a nie tylko pojedynczych zapytań, aby uniknąć przeoczenia złośliwego zamiaru ukrytego w pozornie bezpiecznych krokach.
  • Do implementacji ochrony można wykorzystać neurosymboliczne podejście, łączące klasyczne reguły logiczne (np. dopasowania ciągów znaków) z sygnałami semantycznymi z modeli ML.
AI
Help Net SecurityEN→PL

Badacze przełamali zabezpieczenia przeglądarek wbudowanych w VS Code, Cursor, Copilot, Codex i Claude Desktop

Zespół Forever Security odkrył luki w pięciu popularnych asystentach AI, które pozwalają na odczytanie plików z dysku lub wykonanie kodu przez wbudowane przeglądarki.

Czego się uczymy
  • W VS Code i Codex należy sprawdzić pliki konfiguracyjne pod kątem listy zaufanych projektów i zweryfikować obecność podejrzanych plików HTML w projektach.
  • Należy zachować szczególną ostrożność przy otwieraniu linków do podglądu plików HTML generowanych przez asystentów AI wewnątrz środowisk programistycznych.
AI