Bu yöntem, büyük dil modellerinin (LLM) bilmedikleri konular hakkında yanıt verme eğilimini yani halüsinasyon görme özelliğini kullanarak geniş ölçekli botnet ağları kurulmasına olanak tanıyor.
HalluSquatting Saldırısı Nasıl Çalışıyor?
Yapay zeka modellerinin güvenilir ve güvenilmez kaynakları ayırt edememesi, saldırganların kötü niyetli komutları sisteme sızdırmasını kolaylaştırıyor. HalluSquatting, özellikle kodlama asistanlarının depolardan ve kayıt defterlerinden kaynak çekerken yaptıkları halüsinasyonları hedef alıyor. Saldırganlar, modellerin uydurma ihtimali olan kaynak kimliklerini önceden tahmin edip bunları kendi kötü amaçlı yazılımlarıyla doldurarak cihazların enfekte olmasını sağlıyor.
Risk Altındaki Popüler Yapay Zeka Araçları
Yaptığı araştırmalar sonucunda bu yöntemin özellikle yüksek yetkili komut satırlarına erişebilen ajanlar ve asistanlar üzerinde etkili olduğu belirlendi. Saldırıya karşı savunmasız olduğu tespit edilen araçlar arasında Cursor, Cursor CLI, Gemini CLI, Windsurf, GitHub Copilot, Cline, OpenClaw, ZeroClaw ve NanoClaw yer alıyor. Bu sistemler günlük işlemler sırasında üçüncü taraf kaynaklardan kod çekerken saldırganların önceden hazırladığı tuzaklara düşebiliyor.
Kitlesel Botnet ve DDoS Tehdidi
Geleneksel istem injection saldırıları genellikle tek bir hedefi odak alan 'push' (itme) yöntemini kullanırken, HalluSquatting 'pull' (çekme) tabanlı bir yapıya sahip. Bu durum, saldırganların minimum çabayla çok sayıda kullanıcıyı aynı anda etkilemesine imkan tanıyor. Bu yöntem sayesinde kontrol altına alınan dağıtık cihazlar; büyük ölçekli ransomware (fidye yazılımı) kampanyaları, kripto para madenciliği ve geniş çaplı DDoS saldırıları için kullanılabilir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.