Google upozorio da hakeri koje finansiraju vlade zloupotrebljavaju Gemini AI
Vesti, 04.02.2025, 09:00 AM
U svom poslednjem izveštaju, Google je upozorio da agenti vlada različitih zemalja zloupotrebljavaju veštačku inteligenciju. Reč je o hakerima iz nekoliko zemalja, uključujući Kinu, Iran, Severnu Koreju i Rusiju, koji koriste Gemini AI, saopštila je Google-ova obaveštajna grupa za pretnje (TIG).
Kompanija je koristila miks tehničkih signala i obrazaca ponašanja u korelaciji sa aktivnostima na svojim platformama da bi pratila hakere i njihovu infrastrukturu.
Hakeri su koristili Google Gemini u razne svrhe, kao što su prevođenje ili pravljenje veoma verodostojnih phishing mamaca od nule, digitalno izviđanje na ciljevima od interesa i generisanje softverskih skripti.
S druge strane, kaže Google, zaštite kompanije su se pokazale dovoljno efikasnim da spreče stvaranje malvera pomoću AI četbota.
Hakeri su pokušavali da uz pomoć Gemini AI četbota naprave ransomware i druge malvere. Ali „Gemini je odgovorao sigurnosnim odgovorima i odbio da prati uputstva aktera pretnje.“
U izveštaju se navodi da su među hakerima koje finansiraju vlade nekoliko zemalja, hakeri iz Irana na vrhu liste sa 75% svih primećenih zlonamernih upotreba Geminija. Primećeno je da više od 10 grupa za sajber kriminal koje finansira Iran pokušavaju da zaobiđu Gemini zaštite, posebno za izvođenje istraživanja vezanih za Android. Međutim, delovanje ovih grupa takođe uključuje istraživanje ranjivosti, izviđanje, traženje provajdera besplatnog hostinga i generisanje digitalnih ličnosti u zlonamerne svrhe.
Foto: Solen Feyissa | Unsplash
Izdvojeno
Google uvodi selfi video kao novu opciju za oporavak naloga
Google je predstavio novu opciju za vraćanje korisničkih naloga koja koristi „selfi video“ za potvrdu identiteta korisnika kada uobičaj... Dalje
Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika
Istraživači kompanije Guardio otkrili su ozbiljan bezbednosni propust u Adobe Acrobat ekstenziji za Google Chrome, koji je mogao da omogući napada... Dalje
ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke
Sajber kriminalci se sve više udaljavaju od malvera, oslanjajući se umesto toga na društveni inženjering koji iskorišćava uobičajenu korisni... Dalje
OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu
OpenAI je objavio da su dva njegova modela veštačke inteligencije tokom internog testiranja uspela da izađu iz kontrolisanog okruženja bez pristup... Dalje
Drajver sa Microsoftovim potpisom koristi se u novoj ransomware kampanji
Istraživači kompanije Symantec otkrili su novu kampanju ransomware grupe Hyadina, koja koristi Windows kernel drajver potpisan od strane Microsofta ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





