@shouccccیه محقق امنیتی به اسم چائوفان شو پرده از یه ماجرای خطرناک برداشته و لو داده که ۲۶ تا از روترهای مدل‌های زبانی هوش مصنوعی بی‌سر و صدا دارن ابزارهای مخرب تزریق می‌کنن تا اطلاعات ورود و دسترسی‌های کاربرا رو بدزدن
یه محقق امنیتی به اسم چائوفان شو پرده از یه ماجرای خطرناک برداشته و لو داده که ۲۶ تا از روترهای مدل‌های زبانی هوش مصنوعی بی‌سر و صدا دارن ابزارهای مخرب تزریق می‌کنن تا اطلاعات ورود و دسترسی‌های کاربرا رو بدزدن. کار تا جایی بالا کشیده که فقط توی یه مورد، کیف پول نیم میلیون دلاریِ یکی از مشتریا رو کلا خالی کردن. تازه تیم تحقیقاتی خودش هم تست زده و نشون داده با مسموم کردن مسیر ترافیک همین روترها، ظرف چند ساعت تونسته کنترل حدود ۴۰۰ تا سرور و میزبان رو مستقیم دستش بگیره. خلاصه وسط این هیجان هوش مصنوعی، خطرات سایبری دارن بدجوری دندون تیز می‌کنن.
منبع
Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain
Large language model (LLM) agents increasingly rely on third-party API routers to dispatch tool-calling requests across multiple upstream providers. These routers operate as application-layer proxies with full plaintext access to every in-flight JSON payload, yet no provider enforces cryptographic integrity between client and upstream model. We present the first systematic study of this attack sur
خواندن در سایت منبعبیشتر بخوانید
قضیه داره خیلی عجیب و دارک می‌شه؛ شرکت آنتروپیک یه گزارش امنیتی داده بیرون که مو به تن آدم سیخ میکنه
کلم دلانگ، اوستای هاگینگ‌فیس، علناً درومده گفته که مهار و امنیت هوش مصنوعی چیزی نیست که پشت درهای بسته چارتا شرکت خفن حل‌وفصل بشه
بچههای شرکت آنتروپیک یه گزارش امنیتی خیلی مفصل و سنگین دادن بیرون و پته‌ی خرابکارها رو ریختن رو آب
دکس تو توییتر یه حرف جالب زده و میگه تنها راه مهار خطرات هوش مصنوعی اینه که دسترسی بهش واسه همه مردم دنیا آزاد و همگانی بشه
نظرها
هنوز نظری نیست.
بخش نظرها فعلاً در دسترس نیست.