Crowdstrike şirketinin yaptığı araştırmaya göre, saldırganlar AI araç zincirini hedef alarak erişim kimlik bilgilerini çalmak, hedef ortama daha derinlemesine erişim sağlamak, hassas verileri çıkarmak ve hatta hedef dosyaları ve sistemleri yok etmek için yeni yollar buluyorlar.
AI Araç Zincirine Yönelik Saldırılar
Crowdstrike araştırmacıları, AI yazılımlarının tedarik zincirine yönelik saldırılar sırasında bir solucan keşfettiler. Şirketin kıdemli başkan yardımcısı Adam Meyers, bu faaliyetin henüz belirli bir aktöre atfedilmediğini ancak Altered Spider ve Kuzey Kore grupları gibi saldırganların AI yazılımlarının tedarik zincirini hedef almaya çalıştıkları daha geniş evrimin bir parçası olduğunu söyledi.
Saldırıların Niteliği
Keşfedilen solucan, hedef ortamı değerlendirmek için keşif yapıyor, ardından erişim tokenleri ve kriptografik anahtarları gibi hassas verileri arıyor. Solucan daha fazla yetki kazandıkça, kendisini daha da açıyor ve özellikle yazılım paketi yönetim sunucularına erişim sağlayan "npm" tokenleri gibi kimlik bilgilerini topluyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.