Saxta Süni İntellekt Bacarığı Təhlükəsizlik Skannerlərini Keçərək Minlərlə Agentə Çatdı

AIR Şirkəti Saxta AI Bacarığı ilə Təhlükəsizlik Boşluğunu Aşkar Etdi

Kibertəhlükəsizlik sahəsində fəaliyyət göstərən AIR şirkəti, AI agentlər üçün hazırlanmış saxta bir bacarıq (skill) yaradaraq təhlükəsizlik sistemlərindəki ciddi boşluqları nümayiş etdirib. Şirkətin məlumatına görə, bu saxta bacarıq məşhur bir bacarıq bazar yeri vasitəsilə və Instagram reklamları ilə yayımlanıb. Nəticədə, korporativ hesablar da daxil olmaqla, təxminən 26.000 agentə çatıb.

Təhlükəsizlik Skannerləri Saxta Bacarığı “Təhlükəsiz” olaraq Qeyd Etdi

AIR şirkətinin sınaqdan keçirdiyi hər bir bacarıq təhlükəsizlik skanneri bu saxta AI bacarığını “təhlükəsiz” (safe) olaraq təsdiqləyib. Bu, mövcud təhlükəsizlik mexanizmlərinin potensial təhlükələri aşkarlamaqda yetərsiz olduğunu göstərir. Tədqiqat zamanı istifadə olunan ‘payload’ qəsdən zərərsiz idi: o, yalnız istifadəçinin e-poçt ünvanını toplayırdı və başqa heç bir fəaliyyət göstərmirdi. Bu eksperimentin əsas məqsədi, AI agent bazar yerlərinin necə asanlıqla manipulyasiya edilə biləcəyini və zərərli kodların yayılması üçün istifadə oluna biləcəyini göstərmək idi.

Potensial Təhlükələr və Gələcək Nəticələr

Bu hadisə, süni intellekt ekosistemindəki təhlükəsizlik problemlərinə dair narahatlıqları artırır. Əgər bu cür bir bacarıq zərərli Malware, Exploit və ya Ransomware hücumları üçün istifadə olunsa idi, nəticələr daha dağıdıcı ola bilərdi. Korporativ hesabların hədəf alınması xüsusilə kritikdir, çünki bu, şirkət məlumatlarının sızmasına və ya sistemlərə icazəsiz girişə səbəb ola bilər.

Kibertəhlükəsizlik mütəxəssisləri, AI bacarıq bazar yerlərinin daha güclü yoxlama və doğrulama mexanizmlərinə ehtiyac duyduğunu vurğulayır. İstifadəçilər isə AI agentlərinə icazə verərkən, onların mənbəyini və tələb etdiyi icazələri diqqətlə nəzərdən keçirməlidirlər.