Google เตือนช่องโหว่ของ AI ในฐานะแฮกเกอร์กำหนดเป้าหมายราศีเมถุน

Google ได้ออกคำเตือนเกี่ยวกับความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นกับปัญญาประดิษฐ์ (AI) หลังจากแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐพยายามที่จะใช้ประโยชน์จากรูปแบบราศีเมถุน AI 

อย่างไรก็ตามความพยายามของพวกเขาในการแหกคุกระบบไม่ประสบความสำเร็จในที่สุด

ข่าวกรองภัยคุกคามของ Google (GTIG) ได้โพสต์บทความเกี่ยวกับ 'การใช้งานที่ผิดพลาดในการสร้าง AI ในทางที่ผิดซึ่งอธิบายว่านักแสดงภัยคุกคามได้สนทนากับ AI Chatbot, Gemini ของพวกเขาอย่างไร

แฮกเกอร์พยายามที่จะเจลเบรคราศีเมถุนของ Google แต่ล้มเหลวด้วยเทคนิคง่ายๆ

Google รายงานว่านักแสดงภัยคุกคามพยายามที่จะแหกคุก Gemini AI โดยใช้การแจ้งเตือนรวมถึงความพยายามของกลุ่มที่ได้รับการสนับสนุนจากรัฐบาลขั้นสูง (APT) ที่ได้รับการสนับสนุนจากรัฐบาลเพื่อใช้ประโยชน์จาก AI สำหรับกิจกรรมที่เป็นอันตราย 

อย่างไรก็ตาม บริษัท ข้ามชาติอเมริกันไม่พบหลักฐานของความพยายามในการแหกคุกขั้นสูง  

แต่แฮ็กเกอร์ใช้วิธีการที่ตรงไปตรงมาเช่นการพิมพ์วลีที่แตกต่างกันหรือทำซ้ำคำขอเดียวกันหลายครั้ง Google แสดงความคิดเห็นว่าความพยายามเหล่านี้ไม่ประสบความสำเร็จ

การแหกคุกด้วยความช่วยเหลือของ AI คือการโจมตีแบบฉีดที่พยายามหลบเลี่ยงข้อ จำกัด และทำให้โมเดล AI ดำเนินการห้ามต้องดำเนินการเช่นการเปิดเผยข้อมูลที่ละเอียดอ่อนหรือสร้างเนื้อหาที่เป็นอันตราย

ตามที่ Google ระบุว่านักแสดง APT หนึ่งคนพยายามใช้ประโยชน์จากราศีเมถุนโดยใช้การแจ้งเตือนการแหกคุกที่เปิดเผยต่อสาธารณะเพื่อสร้างรหัสที่เป็นอันตราย อย่างไรก็ตามความพยายามล้มเหลวขณะที่ราศีเมถุนตอบกลับด้วยผลลัพธ์ที่ผ่านการกรองความปลอดภัย

Google กล่าวว่าผู้โจมตีพยายามที่จะบรรลุวัตถุประสงค์ที่ชั่วร้ายที่แตกต่างกันด้วยความช่วยเหลือของราศีเมถุนเช่นการรวบรวมข้อมูลdentกับเป้าหมาย นอกจากนี้ยังมีความพยายามบางอย่างเพื่อสนับสนุนการกระทำหลังการแข่งขันเช่นเพื่อหลีกเลี่ยงการตรวจจับ

อิหร่านจีนและเกาหลีเหนือใช้ประโยชน์จากราศีเมถุนของ Google AI สำหรับการปฏิบัติการไซเบอร์

จากข้อมูลของ Google กลุ่ม APT ที่ใช้อิหร่านใช้ประโยชน์จาก AI เป็นหลักในการสร้างแคมเปญฟิชชิ่ง พวกเขายังใช้ราศีเมถุนเพื่อดำเนินการลาดตระเวนผู้เชี่ยวชาญด้านการป้องกันและองค์กรและสร้างเนื้อหาที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์

ในขณะเดียวกันนักแสดง APT ของจีนได้ใช้ประโยชน์จากราศีเมถุนในการแก้ไขปัญหารหัสการเขียนสคริปต์และงานพัฒนา พวกเขายังใช้ AI เพื่อสำรวจวิธีการเพื่อเข้าถึงเครือข่ายเป้าหมายที่ลึกซึ้งยิ่งขึ้น

กลุ่มข่าวกรองภัยคุกคามของ Google และ กลุ่ม APT เกาหลีเหนือใช้ราศีเมถุนในระยะต่าง ๆ ของวงจรชีวิตการโจมตีเช่นการวิจัยและพัฒนาก่อนการโจมตี รายงานกล่าวว่า:

พวกเขายังใช้ราศีเมถุนในการวิจัยความสนใจเชิงกลยุทธ์ให้กับรัฐบาลเกาหลีเหนือเช่นกองทัพเกาหลีใต้และสกุลเงินดิจิตอล

- gtig

เมื่อปีที่แล้วแฮ็กเกอร์เกาหลีเหนือขโมยสินทรัพย์ดิจิตอลมูลค่า 1.3 พันล้านดอลลาร์

Cryptopolitan Academy: วิธีเขียนเรซูเม่ Web3 ที่พร้อมสัมภาษณ์ - แผ่นโกงฟรี