Hackers alineados con Rusia utilizan la inyección rápida de GuardBreaker para interrumpir el análisis de malware de IA

Los operadores alineados con Rusia están probando una nueva forma de hacer que la inteligencia artificial pase por alto el código malicioso. La técnica, llamada GuardBreaker, oculta una solicitud sensible a la seguridad dentro de un comentario de script ordinario, con la esperanza de que un escáner de código de IA se niegue a continuar su trabajo.

El comentario buscaba orientación sobre la construcción de un arma nuclear, contenido diseñado para activar los controles de seguridad de un modelo. ESET dijo en un informe compartido con Cyber Security News (CSN) que el hallazgo es importante porque la IA ahora se utiliza rutinariamente para clasificar archivos sospechosos y apoyar las investigaciones de malware. Los hackers alineados con Rusia utilizan GuardBreaker Prompt Injection GuardBreaker no altera lo que hace el VBScript cuando una víctima lo ejecuta. Comentario de activación de la barandilla de GuardBreaker (Fuente – ESET) El enfoque es simple, pero su efecto potencial es significativo.

Mantén tu SOC actualizado sobre el malware y el phishing activos dentro de las 24 horas posteriores a su aparición. Pruebe ANYRUN para prevenir incidentes con detección temprana. Los hackers alineados con Rusia utilizan la inyección rápida de GuardBreaker para interrumpir el análisis de malware de IA apareció por primera vez en Cyber Security News.

Consultar publicación original ↗