È stato scovato un agente AI malevolo che sta reclutando altri agenti per un’operazione di mining di criptovalute. Cos’è e come funziona Skynet.
Segui Money.it su Google Aggiungici alle fonti preferite per vedere più spesso le nostre notizie nei risultati di ricerca.
Alcuni ricercatori hanno scoperto una campagna malevola di attacchi AI autonomi che guida agenti e infrastrutture per il mining di criptovalute. Si chiama Skynet ed è una nuova minaccia capace di rubare credenziali e reclutare autonomamente sistemi di intelligenza artificiale.
Di fatto, un qualsiasi utente potrebbe configurare un agente per effettuare ricerche sul web, per creare immagini, per avere informazioni su un determinato tema o per il coding. Nel frattempo, in background c’è un programma di mining che lavora sul PC, consumando i token a disposizione per cercare altri agenti in grado di svolgere la stessa funzione altrove. Questo è il concetto alla base di Skynet.
Come funziona Skynet
Individuato dai ricercatori di sicurezza di Symantec, Skynet è un nuovo agente malevolo che attua la pratica denominata Autonomous LLMjacking. La scorsa estate, gli esperti hanno creato un honeypot per l’intelligenza artificiale con l’obiettivo di attirare attacchi contro le infrastrutture di AI esposte. Ad essere colpito è stato proprio Skynet e, poiché l’agente condivideva l’intero set di istruzioni con l’honeypot, i ricercatori hanno raccolto tutte le informazioni sulla campagna.
Sembra che un hacker abbia creato questo agente malevolo, con l’obiettivo di individuarne altri vulnerabili da integrare in una botnet che ruba database e credenziali, andando poi a installare software per il mining di criptovalute.
Gli operatori hanno inoltre creato un jailbreak multilivello per poter aggirare qualsiasi controllo di sicurezza dell’AI, così da istruire il modello a trattare il furto di credenziali come se fosse una normale attività di sviluppo.
Solamente durante il periodo di analisi, Symantec ha dichiarato di aver osservato oltre 127.000 richieste esterne al suo honeypot, provenienti da decine di migliaia di indirizzi IP univoci. Non è stato specificato il numero di singoli aggressori che si celavano dietro le richieste, né quante vittime siano state compromesse. Non è ancora stato nemmeno confermato se Skynet abbia già colpito utenti reali e soprattutto se il sistema sia stato bloccato con successo.
Le conseguenze per gli utenti
Quali sono le potenziali conseguenze per gli utenti? Di fatto, il rischio è che un qualsiasi servizio di intelligenza artificiale possa diventare una porta d’accesso per gli hacker. Se un singolo agente dovesse riuscire a compromettere un sistema, sarebbe in grado di rubare credenziali di accesso e dati personali, esponendo così le vittime a furti d’identità e altre truffe.
Per ridurre i rischi, è importante innanzitutto che tu mantenga i sistemi operativi e le applicazioni sempre aggiornate, installando software soltanto da fonti ufficiali. Ricorda poi di usare password sicure e di evitare di cliccare su link e allegati sospetti, perché potrebbero contenere malware capaci di colpire i tuoi agenti AI attivi.
Commenti
0Nessun commento: scrivi tu il primo.