Symantec, korumasız dil modellerini ele geçiren saldırgan yapay zekâ ajanı buldu

Kısaca

Symantec araştırmacıları, web'deki korumasız dil modellerini ele geçirerek sunuculara saldıran, veritabanı çalan ve kripto madencisi kuran bir saldırgan yapay zekâ ajanı tespit etti. Ajan, insan müdahalesi olmadan 100 bine kadar adım atabiliyor. Ele geçirilen modelin sahibi, ortaya çıkan hesaplama faturasını ödemek zorunda kalıyor.

Korumasız dil modellerini ele geçiriyor

Sunuculara saldırıp veritabanı çalıyor

Kripto madencisi kuruyor

İnsan müdahalesi olmadan 100 bine kadar adım atıyor

Hesaplama faturası model sahibine kalıyor

Ne bulundu?

Symantec güvenlik araştırmacıları, internette korumasız bırakılmış dil modellerini hedef alan bir saldırgan yapay zekâ ajanı ortaya çıkardı. Ajan, ele geçirdiği modelleri kendi amaçları için kullanarak sunuculara saldırıyor, veritabanlarını çalıyor ve sistemlere kripto madencisi kuruyor.

Kendi kendine ilerliyor

Ajanın dikkat çeken yanı, insan yönlendirmesi olmadan 100 bine kadar adım atabilmesi. Bu, saldırının tek bir komutla başlayıp uzun süre kendi kendine ilerleyebildiği anlamına geliyor.

Fatura model sahibine

Ele geçirilen modelin sahibi, saldırganın kullandığı hesaplama gücünün bedelini ödüyor. Yani açık bırakılan bir model yalnızca güvenlik değil, doğrudan maliyet riski de taşıyor.

Neden önemli?

Yapay zekâ ajanlarının saldırı aracı olarak kullanılması, model barındıran herkes için yeni bir tehdit oluşturuyor. Korumasız modellerin erişilebilir kalması, hem veri güvenliğini hem de altyapı maliyetlerini riske atıyor.