FBI phát hành cảnh báo FLASH vào ngày 13 tháng 11: Framework xâm nhập AI mã nguồn mở ARTEX đang được nhiều nhóm hacker sử dụng để tự động hóa các cuộc tấn công. Chỉ cần mô tả mục tiêu bằng ngôn ngữ tự nhiên, AI Agent sẽ tự động thực hiện mọi việc, từ do thám đến đưa dữ liệu ra ngoài. Một số vụ xâm nhập từ lúc bắt đầu đến khi chiếm được quyền cao nhất chưa đến 3 giờ. Kho lưu trữ gốc đã bị xóa vào tháng 10, nhưng các bản fork và phiên bản thương mại vẫn đang được lưu truyền.

Công ty an ninh SafeBreach phân tích: cảnh báo không đề cập đến lỗ hổng zero-day. Phần lớn các cuộc tấn công khai thác những vấn đề cũ như khóa chưa được luân chuyển, mật khẩu được ghi cứng.

Việc người dùng thông thường có thể làm: thường xuyên thay API Key của sàn giao dịch, chỉ cấp những quyền cần thiết và thiết lập danh sách IP cho phép.

Bạn đã bao lâu chưa thay API Key của mình?
#网络安全 #AIAgent