Ai Attack

Microsoft는 계정 탈취를 자동화하고 약 12,000개의 사용자 자격 증명을 손상시킨 AI 지원 플랫폼 EvilTokens를 해체했습니다. 이번 조치는 생성형 AI가 대규모 사이버 공격의 기술적 장벽을 낮추는 방식을 보여주며, 고급 인증 방어의 필요성을 강화합니다.

보안 • Ars Technica AI

OpenAI가 Daybreak 프로그램에 대한 접근을 우크라이나 정부에 확대하여 민간 인프라의 사이버 방어를 지원한다. 이 조치는 우크라이나가 사이버 공격을 방어하도록 돕는 것을 목표로 한다. 이는 AI의 주목할 만한 지정학적 적용이다.

보안 • OpenAI News

Medium의 조사에 따르면, 공격자들이 최적화된 게시물과 가짜 지원 페이지로 AI 검색 결과를 오염시키고 있으며, 이로 인해 ChatGPT, Gemini, Google AI Overview가 Delta, Lufthansa, Chase를 포함한 기업의 사기 전화번호와 로그인 페이지를 제시하고 있습니다. 이 캠페인은 AI 어시스턴트를 피싱 전달 도구로 효과적으로 전환하고 있습니다.

AI 보안 • Medium