
万博manbetx登录入口”Jade Puffer 是一次针对特定探求的袭击-万博官网网页版·官方网站 - 登录入口
资讯
IT之家 7 月 7 日音讯万博manbetx登录入口,据《买卖内幕》今天(7 日)报说念,荟萃安全公司 Sysdig 文告,盘问东说念主员发现了一种可能预示智能体 AI 袭击发展观点的新式打单算作。 Sysdig 要挟盘问团队以为,这可能是首个有记载的智能体打单软件案例。袭击过程中,一个大讲话模子正经统筹并扩充多项复杂操作。 据IT之家了解,Sysdig 将这起袭击定名为“Jade Puffer”。Sysdig 要挟盘问主宰迈克尔 克拉克在敷陈中指出:“Jade Puffer 是一个警示信号
详情

IT之家 7 月 7 日音讯万博manbetx登录入口,据《买卖内幕》今天(7 日)报说念,荟萃安全公司 Sysdig 文告,盘问东说念主员发现了一种可能预示智能体 AI 袭击发展观点的新式打单算作。
Sysdig 要挟盘问团队以为,这可能是首个有记载的智能体打单软件案例。袭击过程中,一个大讲话模子正经统筹并扩充多项复杂操作。
据IT之家了解,Sysdig 将这起袭击定名为“Jade Puffer”。Sysdig 要挟盘问主宰迈克尔 · 克拉克在敷陈中指出:“Jade Puffer 是一个警示信号,展现了打单袭击技巧的发展观点。”
克拉克示意,Jade Puffer 自身莫得使用新颖或复杂的本事,真赶巧得警惕的是 AI 模子粗略自行组织并扩充完竣袭击进程。这意味着,将来发动打单软件袭击所需的本事门槛仍是大幅下落。“开动打单软件所需的最低技能门槛,只剩下开动一个智能体的本钱。若是袭击者通过 LLMjacking 使用窃取的把柄,内容本钱险些不错降到零。”
Jade Puffer 是一次针对特定探求的袭击,顺应打单软件不息遴荐的形式。AI 模子会扫描做事器,搜寻 AI API 登录信息、云做事把柄、加密货币钱包和数据库把柄。
克拉克指出,AI 还自行生成了打单信,“创建了一张名为 README_RANSOM 的打单表格,列出勒提真金不怕火求、比特币付款地址和 Proton Mail 联系姿首。解码后的有用载荷里充满当然讲话在意,逐项评释为什么要扩充每个操作。”
Sysdig 示意,盘问东说念主员根据多项算作特征,判断部分袭击操作由 AI 模子完成。袭击留在探求做事器上的代码印迹,也带有明显的 AI 生成特征。

微软数据科学家、Microsoft Defender for Endpoint 团队首席盘问司理杰夫 · 麦克唐纳劝诫,AI 可能让近似袭击大范围爆发。“打单软件袭击和迤逦性袭击粗略膨大到多大范围,当今主要取决于袭击者有若干扰算,而不是袭击者本东说念主能同期操作若干场袭击。要挟算作者同期发动数千以致数万场袭击,仍是险些莫得本事拦阻。”
荟萃安全工程师奥卢瓦托比 · 穆斯塔法以为,Jade Puffer 最惊东说念主的极少,是 AI 模子不错根据现场情况及时颐养袭击进程,以致只用 31 秒就缔造了一个诞妄。
穆斯塔法在 X 上写说念:“AI 读懂诞妄信息,修改我方的代码,然后赓续扩充。扫数这个词过程用了 31 秒。我盯着一个拼写诞妄发怔的期间齐比这长。”
麦克唐纳坦言万博manbetx登录入口,寰球还莫得为行将发生的变化作念好准备,“这是荟萃安全鸿沟的一个变革性时刻。在我看来,扫数这个词行业和宇宙齐莫得准备好。跟着变化在将来几个月加快,我以为会带来严重的负面效能。”
