Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Кража ИИ-аккаунтов как свежий вектор атаки 30.09 13:59
Publisher: dl <Dmitry Leonov>
|
Кража ИИ-аккаунтов как свежий вектор атаки
Bleeping Computer https://www.bleepingcomputer.com/news/security/80-000-plus-organizations-had-ai-logins-stolen-from-shadow-ai-to-llmjacking/
Согласно отчету компании SOCRadar, учетные данные и сессионные токены от ИИ-сервисов (ChatGPT, Hugging Face, Replit и т.п.) более чем 80 тысяч организаций попали в руки злоумышленников через вредоносное ПО. Исследование показало, что подавляющее большинство утечек связано с так называемым «теневым ИИ» (Shadow AI) — когда сотрудники используют ИИ-сервисы для рабочих задач с неконтролируемых устройств без ведома, одобрения или контроля со стороны IT-отдела и службы безопасности компании. Абсолютным лидером по количеству скомпрометированных записей по очевидным причинам стал ChatGPT.
Главная опасность компрометации ИИ-аккаунта связана с тем, что он объединяет в себе историю переписок, права доступа к автоматизированным ресурсам и вычислительные ресурсы. Через украденные сессионные куки хакеры обходят многофакторную аутентификацию...
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
