يكتشف مهندسو أمن البيانات الوصفية البرمجيات الخبيثة التي تظهر على هيئة ملفات ChatGPT لتسوية الحسابات
في سطور
تطرح البرامج الضارة كأدوات إنشاء للذكاء الاصطناعي مثل ChatGPT لخرق حسابات المستخدمين ، وفقًا لمهندسي الأمان والباحثين في Meta.
اكتشف مهندسو الأمن والباحثون في Meta أن مشغلي البرامج الضارة يستخدمون أدوات الذكاء الاصطناعي التوليفية كأحدث حيلة لنشر البرامج الضارة.
نظرًا لكون الذكاء الاصطناعي التوليدي موضوعًا ساخنًا ، فقد استفادت حملات البرامج الضارة مؤخرًا من اهتمام الناس بها OpenAIالصورة ChatGPT، باستخدامه لجذب الأشخاص إلى تثبيت البرامج الضارة. كتب مهندسو أمن Meta Duc H. Nguyen و Ryan Victory في أ بلوق وظيفة أن الهدف النهائي من هذه الحملات هو اختراق الأعمال التجارية من خلال الوصول إلى حسابات الإعلانات عبر الإنترنت.
يستهدف مشغلو البرامج الضارة العديد من الأنظمة الأساسية عبر الإنترنت ، بما في ذلك خدمات مشاركة الملفات Dropbox و Google Drive و Mega و MediaFire و Discord و Atlassian's Trello و Microsoft OneDrive و iCloud لاستضافة برامج ضارة تتظاهر بتوفير وظائف الذكاء الاصطناعي.
منذ مارس 2023 ، اكتشف الباحثون العديد من سلالات البرامج الضارة التي تستغلها ChatGPT والمواضيع المماثلة للوصول إلى الحسابات عبر الإنترنت. على سبيل المثال ، تتظاهر ملحقات المستعرضات الخبيثة بتقديم ملفات ChatGPT- الميزات ذات الصلة التي تم تطويرها وإتاحتها في المتاجر الرسمية على شبكة الإنترنت من قبل الجهات المهددة.
باستخدام وسائل التواصل الاجتماعي ونتائج البحث المدعومة ، أعلن مشغلو البرامج الضارة عن ملحقات المستعرضات الضارة هذه لخداع المستخدمين لتثبيت برامج ضارة. لتجنب الاكتشاف من قبل متاجر الويب الرسمية ، كان لبعض هذه الامتدادات وظيفية ChatGPT الميزات.
قال مهندسو أمن Meta أنهم منعوا مشاركة أكثر من 1,000،XNUMX ChatGPT- روابط خبيثة ذات موضوعات على منصات الشركة وشاركت هذه المعلومات مع أقرانها في الصناعة لاتخاذ الإجراءات اللازمة.
كما هو الحال مع هجمات البرامج الضارة السابقة مثل Ducktail ، كان على مرتكبي هذه الحملات الجديدة تعديل استراتيجياتهم بسرعة استجابة للحظر والإبلاغ العام ؛ يلجأون إلى طرق مثل الحجب لتفادي الاكتشاف من أنظمة مراجعة الإعلانات الآلية واستخدام أدوات التسويق الشائعة ، مثل أدوات تقصير الروابط ، لإخفاء الغرض الحقيقي من الروابط الخاصة بهم.
إنهم يغيرون أيضًا تكتيكاتهم من خلال التركيز على موضوعات شائعة أخرى مثل جوجل بارد ودعم تسويق TikTok. حولت بعض هذه الحملات تركيزها إلى منصات أصغر، مثل Buy Me a Coffee، كوسيلة لنشر وتوزيع المحتوى الضار بعد أن اتخذت منصات أكبر إجراءات ضدها.
مع الضجيج المستمر المحيط بالذكاء الاصطناعي التوليدي ، يجب على المستخدمين الحذر من الروابط أو التنزيلات غير المرغوب فيها ، على وجه الخصوص ChatGPT- التطبيقات ذات الصلة التي قد تظهر في متاجر الويب للمتصفح أو الشريط الجانبي.
اقرأ أكثر:
إخلاء المسئولية
تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.
نبذة عن الكاتب
سيندي صحفية في Metaverse Post، تغطي الموضوعات المتعلقة بـ web3, NFT، metaverse و AI ، مع التركيز على المقابلات مع Web3 لاعبين الصناعة. لقد تحدثت إلى أكثر من 30 مديرًا تنفيذيًا على مستوى C وما زال العدد في ازدياد، حيث قدمت أفكارهم القيمة للقراء. أصلها من سنغافورة، وتقيم سيندي الآن في تبليسي، جورجيا. حصلت على درجة البكالوريوس في الاتصالات والدراسات الإعلامية من جامعة جنوب أستراليا ولديها عشر سنوات من الخبرة في الصحافة والكتابة. تواصل معها عبر [البريد الإلكتروني محمي] مع المداخلات الصحفية والإعلانات وفرص المقابلات.
المزيد من المقالاتسيندي صحفية في Metaverse Post، تغطي الموضوعات المتعلقة بـ web3, NFT، metaverse و AI ، مع التركيز على المقابلات مع Web3 لاعبين الصناعة. لقد تحدثت إلى أكثر من 30 مديرًا تنفيذيًا على مستوى C وما زال العدد في ازدياد، حيث قدمت أفكارهم القيمة للقراء. أصلها من سنغافورة، وتقيم سيندي الآن في تبليسي، جورجيا. حصلت على درجة البكالوريوس في الاتصالات والدراسات الإعلامية من جامعة جنوب أستراليا ولديها عشر سنوات من الخبرة في الصحافة والكتابة. تواصل معها عبر [البريد الإلكتروني محمي] مع المداخلات الصحفية والإعلانات وفرص المقابلات.