Ataques chamados de "Slopsquatting" utilizam nomes falsificados gerados pela Inteligência Artificial, parecidos com bibliotecas populares, para espalhar vírus
AI não sempre "inventa" um pacote de software aberta diferente e este erro pode ser identificado.
Por meio do uso de links em nosso site, podemos receber uma comissão afiliada. Aqui é como funciona.
Os pesquisadores de segurança alertaram que um novo método pode ser utilizado para abusar de Inteligência Artificial Gerativa (IA), conhecido como "slopsquatting".
Começa com o fato de que diferentes ferramentas IA, como Chat-GPT, Copilot e outras, "inventam". No contexto da IA, a "invenção" é quando a IA cria coisas. Pode criar uma frase atribuída a ninguém, um evento que não ocorreu ou - no desenvolvimento de software - um pacote de software aberto que nunca foi criado.
Agora, segundo Sarah Gooding da Socket, muitos desenvolvedores de software confiam muito em ferramentas IA para a escrita do código. A ferramenta pode escrever as linhas por si mesma ou pode sugerir diferentes pacotes que o desenvolvedor deve baixar e incluir no produto.
Para monitorar sua nota fiscal com a TransUnion, você pode começar a partir de $29,95/mês
A TransUnion é um serviço de monitoramento financeiro que te ajuda a manter em vigilância sobre sua saúde financeira. Com alertas em tempo real, rastreamento da nota fiscal e proteção contra roubo de identidade, garante-lhe que nunca perca alterações importantes. Você beneficiará de uma interface online personalizável com insights claros sobre seu perfil creditício. As empresas também beneficiam dos ferramentas avançadas de avaliação de risco da TransUnion.
O relatório acrescenta que a IA não sempre "inventa" um nome ou pacote diferente - algumas coisas repetem.
"Quando se repete o mesmo comando para iniciar uma 'invenção' de 10 vezes, 43% das invenções de pacotes foram repetidas em todas as oportunidades, enquanto 39% não apareceram novamente em todo momento", diz.
"Em geral, 58% das invenções de pacotes foram repetidas mais de uma vez em 10 execuções, indicando que a maioria das 'invenções' não é apenas ruído aleatório, mas artefatos repetíveis da resposta dos modelos a determinados comandos."
Ainda não houve casos confirmados de slopsquatting na natureza à data, mas é seguro dizer que é apenas uma questão de tempo. Dado que os nomes "inventados" podem ser mapeados, presumimos que os pesquisadores descobrirão-os eventualmente.
O melhor modo de proteger contra estas ataques é ser cuidadoso ao aceitar sugestões de qualquer um, seja humano ou não.
Matéria retirada de: techradar.com
Comentários
Postar um comentário