SOCshare: 2026 m. liepos kibernetinio saugumo apžvalga

Plaukiant ant DI bangos: kenkėjiški metodai, nukreipti į DI įrankių diegimą

Sparčiai augantis DI įrankių, tokių kaip ChatGPT ir Claude, populiarumas atveria naują atakų vektorių – grėsmių veikėjai vis dažniau naudojasi „sensacijų išnaudojimo” (hype abuse) taktika, apsimesdami šiais įrankiais ar jų diegimo procesais.

Daugiau apie SOCshare

Straipsnyje apžvelgiami keturi realūs 2025–2026 m. incidentai

OpenAI „užnuodyta aplinka” (2026 m. birželis) – užpuolikai sukūrė netikrą, bet įtikinamai atrodančią OpenAI darbo erdvę ir apgaule įtraukė darbuotojus be jokio prisijungimo ar autentifikacijos.
Netikros Gemini ir Claude Code diegimo programos (2026 m. gegužė) – SEO nuodijimo technika paaukštintos kenkėjiškos svetainės platino informaciją vagiančias programas per PowerShell komandas, maskuojamas kaip tikras diegimas.
Netikra Claude Pro svetainė (2026 m. balandis) – per DLL šoninį įkėlimą platinama kenkėjiška programa (galimai PlugX arba nedokumentuotos užpakalinės durys), suteikianti nuotolinę prieigą prie aukos įrenginio.
Kenkėjiški Chrome plėtiniai (2025 m. gruodis) – apsimetę teisėtu AITOPIA plėtiniu, jie vagia ChatGPT ir DeepSeek pokalbių turinį iš daugiau nei 900 000 atsisiuntimų.

Pilnas straipsnis: skaityti