Хакеры теперь используют галюцинации AI для мошенничества
Хакеры теперь используют галюцинации AI для мошенничества
Unit 42 опубликовала исследование о новой технике мошенничества, известной как Phantom Squatting, где злоумышленники регистрируют вымышленные домены, созданные искусственным интеллектом.
Unit 42, одна из самых известных в мире команд, занимающихся расследованием кибератак и анализом вредоносного ПО, выпустила очень интересное исследование о так называемом Phantom Squatting.
Как известно, AI любят выдумывать несуществующие URL. И некоторые домены они выдумывают чаще. Например, могут выдавать name_download.com вместо правильного https://name.com.
Злоумышленники поняли, что эти вымышленные адреса можно регистрировать на себя и размещать там фишинг. Это похоже на typosquatting, когда хакеры использовали человеческие ошибки, регистрируя сайты типа https://goggle.com.
При этом заманивать пользователя не нужно, за хакеров это делают сами AI.
И если вы думаете, что это единичный случай, то нет: исследователи обнаружили уже более 13 тысяч существующих вредоносных URL, использующих этот принцип. Есть еще около 250 тысяч незарегистрированных доменов, которые регулярно выдумывают модели. Настоящая находка для мошенников всех мастей.
Почему это важно
АналитикаЭта новая техника мошенничества демонстрирует, как AI может быть использован для создания угроз, что усложняет защиту пользователей. Рост числа фишинговых атак на основе вымышленных доменов требует новых стратегий безопасности.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Как создать собственную дизайн-систему в Claude Design: от мудборда до анимированного маскота
Полное практическое руководство по созданию бренд-дизайн-системы в Claude Design: сбор референсов, генерация 4 концепций, токенизация, стресс-тестирование и разработка анимированного SVG-маскота.
50 стилей визуального дизайна: фундаментальное руководство для дизайн-систем, UI/UX и арт-дирекшена
Полный визуальный словарь из 50 стилей дизайна: анализ эстетики, цветовые палитры, шрифтовые пары, правила для дизайн-систем и точное управление ИИ.
Протокол Межагентной Коммуникации (A2A)
Открытый стандарт сетевого взаимодействия, децентрализованного обнаружения и безопасного обмена контекстом между независимыми ИИ-агентами различных вендоров и платформ.
Бенчмарки для агентов: GAIA и SWE-bench
Новое поколение строгих практических бенчмарков для оценки автономности искусственного интеллекта. GAIA тестирует мультимодальные задачи в открытом вебе с файлами и браузером, а SWE-bench проверяет способность агентов находить и исправлять настоящие баги в больших репозиториях GitHub.