شناسایی کمپین حمله هوش مصنوعی خودمختار با نام اسکای‌نت

این عامل مخرب که بیش از ۷۰ ابزار تهاجمی را در اختیار دارد، قادر است تا ۱۰۰ هزار مرحله را بدون نیاز به نظارت انسانی اجرا کند. سیمانتک در دوره تحلیل خود، بیش از ۱۲۷ هزار درخواست خارجی به هانی‌پات خود را مشاهده کرده است که از ده‌ها هزار آدرس آی‌پی منحصربه‌فرد ارسال شده‌اند.

اسکای‌نت با استفاده از یک جیل‌بریک چندلایه، کنترل‌های ایمنی هوش مصنوعی را دور می‌زند تا سرقت اعتبارنامه‌ها را به عنوان فعالیت‌های توسعه عادی جلوه دهد. هدف اصلی این کمپین، استقرار استخراج‌کننده رمزارز XMRig و سرقت اطلاعات حساس از جمله اعتبارنامه‌های ورود کاربران است.

سیمانتک به شرکت‌ها توصیه کرده است که از قرار دادن APIهای مدل‌های زبانی بزرگ در دسترس عموم خودداری کنند. همچنین تأکید شده است که کلیدهای API هوش مصنوعی باید به عنوان اعتبارنامه‌های با ارزش بالا محافظت شوند.