รายงานฉบับใหม่จาก CQ Prime Research ซึ่งเป็นส่วนหนึ่งของ Cequence Security เปิดเผยว่า มีการใช้สแกนเนอร์ที่ปลอมตัวเป็นบอท 32 ตัว รวมถึง Crawler และ Assistant จาก OpenAI, Anthropic, Perplexity และ Meta เพื่อค้นหาข้อมูลรับรองที่เปิดเผยขององค์กรต่างๆ
สแกนเนอร์นี้ได้ร้องขอไฟล์ที่มีรหัสผ่าน API keys และข้อมูลรับรองคลาวด์จากองค์กรที่ได้รับผลกระทบ ซึ่งครอบคลุมหลายอุตสาหกรรม เช่น ค้าปลีก การเงิน โทรคมนาคม พลังงาน และซอฟต์แวร์
นักวิจัยพบกิจกรรมนี้เมื่อวันที่ 21 ตุลาคม และพบว่าในวันนั้น 48% ขององค์กรที่ได้รับการป้องกันจาก Cequence ได้รับทราฟฟิกจากบอท AI ที่เป็นอันตรายนี้
ศัพท์ที่ควรรู้
- OpenAI – หนึ่งในผู้ให้บริการ AI ที่ถูกอ้างถึงในการปลอมตัวของบอท
- Anthropic – อีกหนึ่งผู้ให้บริการ AI ที่ถูกใช้เป็นต้นแบบในการโจมตี
- API keys – กุญแจที่ใช้ในการสื่อสารระหว่างโปรแกรมต่างๆ ซึ่งถูกโจมตี
- Crawler – โปรแกรมอัตโนมัติที่ใช้ในการท่องเว็บและค้นหาข้อมูล
- AI Bots – บอทที่ใช้ปัญญาประดิษฐ์ ซึ่งถูกนำมาใช้ในการโจมตี
ที่มา: darkreading.com