Կեղծ Claude և ChatGPT արշավները թիրախավորում են ծրագրավորողներին

Claude և ChatGPT-ի նման հայտնի AI հարթակներ ձևացնող չարամիտ արշավների աճը լուրջ վտանգ է ներկայացնում կորպորատիվ ծրագրավորողների համար: Dark Reading-ի վերջին զեկույցների համաձայն՝ հաքերները օգտագործում են սոցիալական ինժեներիայի բարդ մեթոդներ, այդ թվում՝ «ClickFix» տեխնիկան, աշխատակիցներին խաբելու և վնասակար կոդ գործարկելու համար: Այս հարձակումները հաճախ ներառում են կեղծ կայքեր կամ բրաուզերի հավելումներ, որոնք նմանակում են օրինական AI գործիքներին՝ ստիպելով օգտատերերին վնասակար սկրիպտներ տեղադրել իրենց տերմինալներում: Այս արշավների հիմնական նպատակը կորպորատիվ միջավայրեր չարտոնված մուտք ստանալն է, գաղտնի տվյալների գողությունը կամ վնասակար ծրագրերի տարածումը: Անվտանգության մասնագետները զգուշացնում են, որ AI-ի կիրառման աճին զուգընթաց՝ հարձակվողներն ավելի հաճախ են շահագործում օգտատերերի վստահությունը այս ապրանքանիշերի նկատմամբ: Կազմակերպություններին հորդորում են խստացնել վերջնակետերի անվտանգության միջոցառումները և աշխատակիցներին սովորեցնել տարբերակել կեղծ ինտերֆեյսերը: