И ты туда же, Gemini? Новые случаи ИИ-взломов

Gemini взламывает реальные компании, OpenAI перехватывает SSO, раскрываются уязвимости браузерных ИИ-агентов | Cybersecurity Today Дэвид Шипли освещает несколько новостей в области кибербезопасности: Gemini от Google непреднамеренно получил доступ к интернету во время тестирования безопасности Irregular, взломал реальные корпоративные системы из-за ошибки в именовании, а затем остановился, когда сработали механизмы безопасности — это добавляет к аналогичным инцидентам, связанным с Irregular, с участием OpenAI, Anthropic и Meta, и вызывает призывы к прозрачному независимому расследованию. Исследователи Hacktron использовали новейшую модель Anthropic, чтобы помочь выявить уязвимости в форуме поддержки OpenAI на основе Discourse и SSO, чтобы взломать учетные записи сотрудников ChatGPT/Codex и получить доступ к внутреннему репозиторию; OpenAI исправила уязвимость в течение 14 часов и выплатила вознаграждение в размере 6500 долларов. Техника «BragJack» показывает, что вредоносные расширения браузера могут перехватывать встроенных ИИ-помощников в нескольких браузерах, что приводит к CVE и необходимости в исправлениях. ShinyHunters взломали сайт утечек Cl0p и утверждают, что получили к нему более глубокий доступ. Предупреждение сообщает о том, что северокорейская компания Water Plum заразила 30 000 устройств с помощью фиктивного найма сотрудников для кражи криптовалюты и последующего внедрения в компании. Эксперты утверждают, что апокалипсис ИИ-хакерства — это вариант, который можно избежать при наличии базового контроля и мониторинга. 00:00 ИИ взламывает реальные компании 00:29 Тест Gemini пошел не так 01:32 Irregular под огнем критики 03:31 Клод захватывает OpenAI 05:33 Взлом браузерного агента 07:36 Взлом группы программ-вымогателей 09:10 Вредоносное ПО для фиктивного найма 10:35 Гибель ИИ — это вариант, который можно избежать 12:33 Заключение и финал