SiTech Team⏱️ 1 წთ. საკითხავი
HalluSquatting: Hackerlər 9 Məşhur AI Alətindən İstifadə edərək Botnetlər Qurur
Tədqiqatçılar 9 məşhur AI alətinin hallüsinasiyalarından istifadə edərək botnetlər quran HalluSquatting hücumunu kəşf etdilər.
Giriş: AI Təhlükəsizliyində Yeni Təhlükə
Tel-Əviv Universiteti, Technion və Intuit tədqiqatçıları HalluSquatting adlı yeni bir hücum metodu kəşf etdilər.
HalluSquatting nədir?
HalluSquatting hücum üsuludur ki, hücumçular mövcud olmayan paket adlarını seçir və LLM-nin bu adları halüsinasiya kimi yaratmasını gözləyir.
Doqquz Həssas AI Aləti
Siyahıya Cursor, Gemini CLI, GitHub Copilot və başqaları daxildir. Bütün bu alətlər zərərli əmrlər yaratmaq üçün aldadıla bilər.
Halüsinasiya Nisbətləri: Rəqəmlər
2019-cu ildən əvvəl yaradılan paketlər üçün halüsinasiya nisbəti 0.9% idi. 2025-ci ildə yaradılan paketlər üçün bu nisbət 92.4%-ə qalxdı.
Hücumdan Botnetə qədər
Bu texnika DDoS hücumları, ransomware və kriptomayninq üçün genişmiqyaslı botnet yaratmağa imkan verir.