Рада ухвалила закон про мобілізацію: що змінюється для українців
Долар 41.54 ₴ (+0.12), євро 44.98 ₴ (-0.05)
Кременчук: +18°C, ясно. Увечері до +12°C.
День працівників соціальної сфери. Всесвітній день сміху.
Сьогодні святкують: Максим, Віктор, Тамара
Овен: Хороший день для нових починань. Зірки сприяють ініціативі.
2004 — Кіпр, Чехія та 8 інших країн вступили до Євросоюзу
Паливо знову подорожчало: А-95 переступив психологічну межу
Apple iPhone 17 Air: все що відомо про найтоншу модель
Нова кібератака CopyPasta License Attack, спрямована на асистентів штучного інтелекту (ШІ), становить серйозну загрозу для компаній, які використовують такі інструменти. Зокрема, під ударом може опини
Нова кібератака CopyPasta License Attack, спрямована на асистентів штучного інтелекту (ШІ), становить серйозну загрозу для компаній, які використовують такі інструменти. Зокрема, під ударом може опинитися Coinbase, якщо не буде вжито додаткових заходів безпеки. Шкідливий код ховається у файлах README та LICENSE, що зазвичай сприймаються ШІ як авторитетні джерела.
Хакери використовують техніку приховання шкідливих інструкцій у markdown-коментарях. Це дозволяє автоматично поширювати атаку завдяки довірі ШІ до цих файлів. Інфіковані файли можуть непомітно викрадати дані або створювати "задні двері", що призводить до ланцюгової реакції серед інших ШІ-асистентів.
Особливу увагу привертає факт, що мішенню став Cursor — основний ШІ-інструмент Coinbase. Гендиректор компанії Браян Армстронг заявив, що ШІ вже написав значну частину коду біржі. Але використання ШІ обмежене менш критичними системами, що може зменшити потенційні ризики.
Фахівці з HiddenLayer закликали компанії ретельно перевіряти файли на наявність прихованих коментарів і вручну аналізувати всі зміни, згенеровані ШІ. Всі ненадійні дані, що надходять у контексти великих мовних моделей, слід вважати потенційно шкідливими.
Ця атака стала черговим нагадуванням про важливість кібербезпеки, особливо у сфері, де ШІ стає все більш поширеним інструментом для автоматизації процесів.
Без спаму. Лише топ-матеріали Gosta. Відписатись в один клік.