Lažni AI alati postaju zamka za korisnike: Istraživači otkrili širenje napada koji podmeću zlonamjerne naredbe

Kibernetički kriminalci sve češće koriste lažne stranice za instalaciju alata poput Claude Codea, ChatGPT-a i Codexa kako bi naveli korisnike na pokretanje zlonamjernih naredbi. Sigurnosna tvrtka Push otkrila je da je metoda ClickFix u kolovozu činila 67 posto prijetnji koje su zabilježili njezini sustavi, dok su kampanje povezane s lažnim AI alatima činile približno pet posto napada u najnovijem tromjesečnom pregledu. U jednom slučaju napadači su izradili prilagođeni GPT koji je tijekom razgovora korisnike usmjeravao prema stranici sa zlonamjernim programom, a istraživači su zabilježili više od 10.000 razgovora s tim alatom. Posebno je opasno što lažne instalacijske stranice mogu prikazivati ispravnu naredbu, ali prilikom kopiranja u međuspremnik potajno ubaciti sasvim drugi kod.