HalluSquatting: Bilgisayar Korsanları 9 Popüler AI Aracını Kullanarak Botnetler Oluşturuyor
Araştırmacılar, 9 popüler AI aracının halüsinasyonlarını kullanarak botnetler oluşturan HalluSquatting saldırısını keşfetti.
Giriş: AI Güvenliğinde Yeni Bir Tehdit
Tel Aviv Üniversitesi, Technion ve Intuit araştırmacıları, AI araçlarının halüsinasyonlarını silah haline getiren HalluSquatting adlı yeni bir saldırı keşfetti.
HalluSquatting Nedir?
HalluSquatting, saldırganların var olmayan paket adlarını seçip LLM'nin bu adları halüsinasyon olarak üreteceğini tahmin ettiği bir saldırı tekniğidir.
Dokuz Savunmasız AI Aracı
Liste şunları içeriyor: Cursor, Gemini CLI, GitHub Copilot ve diğerleri. Tüm bu araçlar kötü amaçlı komutlar oluşturmak için kandırılabilir.
Halüsinasyon Oranları: Rakamlar
2019 öncesi oluşturulan paketler için halüsinasyon oranı sadece %0.9'du. 2025'te oluşturulan paketler için bu oran %92.4'e fırladı.
Halüsinasyondan Botnete
Bu teknik, DDoS saldırıları, fidye yazılımları ve kripto madenciliği için geniş ölçekli botnet oluşturulmasına olanak tanır.
SiTech — AI destekli web geliştirme
Hızlı ve modern web siteleri kuruyor, AI'yı gerçek iş akışlarına taşıyoruz. Projeniz veya sorunuz mu var? Yardımcı olmaktan mutluluk duyarız.