Tổng hợp bài viết được gắn thẻ “ai”.
Nghiên cứu từ Microsoft Defender Research và Microsoft AI Red Team cho thấy các lỗ hổng trong chuỗi cung ứng sau huấn luyện có thể huấn luyện các đại diện AI để phát hiện và sử dụng công cụ nguy hiểm. Hai loại tấn công bao gồm poisoned dataset và poisoned model, cả hai đều có thể làm thay đổi hành vi của đại diện AI khi gặp yêu cầu hợp lệ.
Nếu giành được gói thầu xây dựng căn cứ Mặt Trăng từ NASA, Elon Musk có thể hiện thực hóa kế hoạch phát triển kinh tế Mặt Trăng, bao gồm thiết lập nhà máy vệ tinh AI.
Muse, ứng dụng AI của Meta, đã bị phát hiện có lỗ hổng zero-day cho phép kẻ tấn công truy cập và kiểm soát ứng dụng. Ngoài ra, Muse còn có khả năng đọc tin nhắn của người dùng mà không cần sự đồng ý rõ ràng.
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
ai đã phát hiện ra nhiều lỗ hổng an ninh trong thiết bị IoT, minh chứng cho sức mạnh ngày càng tăng của ai và đồng thời chỉ ra những điểm yếu tiếp tục tồn tại trong cơ sở hạ tầng quan trọng.
Cybersecurity researchers đã phát hiện ra rằng các trang web giả mạo công cụ trí tuệ nhân tạo (AI) đang được sử dụng để phân phối các lừa gạt ClickFix, phần mềm độc hại chiếm dụng trình duyệt và một bộ mở rộng chiếm đoạt kết quả tìm kiếm của người dùng. Mô hình phân phối này được gọi là TypoPrompting bởi Island.
Palo Alto Networks Unit 42 theo dõi một chiến dịch tấn công AI từ Trung Quốc, sử dụng framework Cairn để tự động tấn công ít nhất 19 tổ chức. Chiến dịch này đã thành công tại 10 doanh nghiệp, truy cập hàng triệu thông tin và thay đổi thông tin quan trọng.
Picus Security đã giới thiệu Picus Autonomous Penetration Testing, một khả năng kiểm thử xâm nhập tự động với AI. AI này hoạt động như kẻ tấn công, tìm và sử dụng các lỗ hổng thực để kiểm tra các tài sản quan trọng của tổ chức.
Một nhóm tin tặc đã sử dụng khung công nghệ AI tên là Cairn để tự động xâm nhập vào các mục tiêu trong ngành bán dẫn, quốc phòng và xã hội. Điều này cho thấy AI có thể được sử dụng để rút ngắn thời gian tấn công và mở rộng phạm vi tấn công.
Tấn công viên người Trung Quốc đã sử dụng framework AI Cairn để tấn công 19 tổ chức, trong đó 10 tổ chức bị xâm nhập không được phép hoặc dữ liệu bị lấy cắp. Các mục tiêu chủ yếu bao gồm các công ty trong chuỗi cung ứng semiconductor và sản xuất tiên tiến, cũng như các tổ chức quốc phòng.
