Хакери перехитрили захист штучного інтелекту за допомогою хитрих трюків
Нові звіти розкривають, як злочинці експлуатують вразливості AI для проведення складних атак.
Ключові моменти
- Cisco Talos виявила, що злочинці обходять фільтри AI, стверджуючи про «авторизоване тестування» на кількох платформах.
- CrowdStrike встановила, що 88% атак на нові вразливості програмного забезпечення відбуваються протягом 48 годин після розголошення.
- Північнокорейська група Stardust Chollima отруїла пакет Axios npm в березні 2026 року, поширивши шкідливе ПО на розробників.
- Кіберзлочини, пов'язані з хмарними обчисленнями, зросли на 171% у першій половині 2026 року, за даними CrowdStrike.
- Хакери приховують інструкції у файлах, щоб змусити AI-помічників виконувати шкідливі дії.
Злочинці проявляють творчість у роботі зі штучним інтелектом, як вперше повідомив ThreatVectr. Нові дослідження Cisco Talos і CrowdStrike показують, що хакери використовують AI-інструменти для створення шкідливого ПО та прискорення атак. Cisco Talos, яка є частиною Cisco, виявила, що хакери обманюють AI, стверджуючи, що їх запити призначені для «авторизованого тестування» або законних змаганнь з хакування. Цей трюк спрацює на різних платформах, включаючи Claude Code та Gemini. Коли модель відмовляється, хакери переходять на версії без заходів безпеки.
Наскільки швидко AI змінює правила гри у хакуванні?
AI скорочує час між розголошенням вразливостей ПО та їх експлуатацією злочинцями. Дослідження CrowdStrike показує, що 88% атак на щойно розголошені вразливості програмного забезпечення відбуваються протягом 48 годин. AI допомагає хакерам закривати це вікно швидше, ускладнюючи захист для захисників. У березні 2026 року хакерська група Stardust Chollima, пов'язана з Північною Кореєю, отруїла пакет ПО під назвою Axios. Це призвело до поширення шкідливого ПО серед усіх розробників, які його використовували. Такі тактики ставлять під загрозу звичайні програми та сервіси, потенційно перетворюючи їх на переносії шкідливого коду.
Які нові трюки використовують хакери?
Хакери вбудовують приховані інструкції в звичайні файли, щоб контролювати AI-помічників. Коли AI обробляє ці файли, він слідує прихованим директивам замість команд користувача. Уявіть приховану записку в листі, яка спрямовує поштового робітника, і він слідує їй без питань. Цей метод обходить традиційні захисти, оскільки не вимагає встановлення програмного забезпечення. Це зростаючий занепокоєння серед експертів безпеки, оскільки легко поширюється через широко використовувані платформи, як-от Microsoft Word.
| Подія | Дата | Наслідки |
|---|---|---|
| Отруєння пакета Axios npm | Березень 2026 | Широкомасштабна експозиція розробників |
| Вплив на AI-фреймворк Mastra | Червень 2026 | Щонайменше 131 пакет скомпрометований |
| Зростання кіберзлочинів у хмарі | 1H 2026 | Зростання на 171% у річному звіті |
Для звичайної людини це означає, що програми, які вони використовують щодня, можуть без відома містити шкідливий код. Якщо сервіс повідомляє про порушення даних, перевірте, чи включає воно атаки на ланцюг постачання або скомпрометований код. Якщо так, негайно змініть паролі. Використання менеджера паролів може значно знизити ризик, гарантуючи унікальний пароль для кожного сайту.
Часті питання
Як хакери обманюють AI, щоб той їм допомагав?
Хакери розповідають моделям AI, що вони проводять «авторизоване тестування» або беруть участь у змаганнях з хакування. Це часто обходить фільтри безпеки й дозволяє їм створювати шкідливе ПО.
Чому це проблема для звичайних користувачів?
Звичайні програми можуть бути переносіями прихованого шкідливого ПО через такі експлуатації. Користувачі повинні бути уважними щодо повідомлень про порушення даних і змінювати паролі, якщо згадуються атаки на ланцюг постачання.
Як я можу захистити себе від цих ризиків?
Використовуйте менеджер паролів, щоб створювати унікальні паролі для кожного сервісу, зменшуючи ризик широкомасштабної шкоди у разі компрометації одного облікового запису.
