Ücretsiz Yapay Zeka Uç Noktaları Kodlama Ajanları İçin Ciddi Risk Taşıyor

Güvenlik araştırmacıları tarafından kurulan ve internete açık olan bir yapay zeka çıkarım honeypot'u, saldırganların hedefi haline geldi. Söz konusu sistem, popüler yapay zeka modellerinin isimleriyle yeniden etiketlenerek, ücretsiz yapay zeka altyapısı sağlayan kötü niyetli bir ağın parçası haline getirildi.

Saldırganlar, bu sistemi kullanarak gerçek bir kodlama ajanı oturumunu ele geçirdi. Honeypot, herhangi bir araç yürütme talebinde bulunmamasına rağmen, sistem üzerinden ajanın çalışma dizinleri, dosya sistemi çıktıları ve yerel araç manifestleri gibi hassas veriler doğrudan saldırganların eline geçti. Bu durum, benzer altyapıları kullanan kodlama ajanlarının, arka planda çalışan uç noktalar aracılığıyla nasıl izlenebileceğini ve verilerinin nasıl sızdırılabileceğini ortaya koyuyor.