Фейковые кампании Claude и ChatGPT нацелены на разработчиков

Рост числа вредоносных кампаний, имитирующих популярные ИИ-платформы, такие как Claude и ChatGPT, создает серьезные риски для корпоративных разработчиков. Согласно недавним отчетам Dark Reading, злоумышленники используют сложные методы социальной инженерии, включая тактику «ClickFix», чтобы обманом заставить сотрудников запускать вредоносный код. Эти атаки часто включают поддельные веб-сайты или расширения для браузеров, имитирующие легитимные инструменты ИИ, что побуждает пользователей вставлять вредоносные скрипты в свои терминалы. Основная цель этих кампаний — получение несанкционированного доступа к корпоративным средам, кража конфиденциальных учетных данных или развертывание вредоносного ПО. Исследователи безопасности предупреждают, что по мере роста внедрения ИИ в рабочие процессы разработки, злоумышленники все чаще эксплуатируют доверие пользователей к этим брендам. Организациям рекомендуется усилить меры безопасности конечных точек, обучать персонал распознаванию обманчивых интерфейсов и внедрять строгие процессы проверки для любого программного обеспечения, загружаемого из неофициальных источников.