Фантомный сквоттинг: когда мечты ИИ становятся вашим кошмаром
Фантомный сквоттинг: когда мечты ИИ становятся вашим кошмаром 🤖➡️💀
А что если ИИ, которому вы доверяете, буквально изобретает новые способы для атакующих добраться до вас? Нет, это не фантастика — это происходит прямо сейчас, и исследователи только что озвучили цифры.
Unit 42 от Palo Alto Networks проанализировала 2,1 миллиона ссылок, сгенерированных ИИ, и обнаружила кое-что, от чего стоит остановиться: 250 000 из них вели на домены, которых не существует. Модели ИИ — те самые, что пишут ваши письма, отвечают на вопросы и пишут код — галлюцинируют URL-адреса. А злоумышленники? Они скупают их раньше всех.
Это называют фантомным сквоттингом (phantom squatting). Вот как это работает: вы просите ИИ найти ресурс, ИИ уверенно выдаёт выдуманный домен, и этот выдуманный домен регистрирует атакующий, превращая его в фишинговый сайт или источник вредоносного ПО. ИИ не хотел вам навредить. Но его «креативность» только что стала оружием.
Unit 42 обнаружила, что эти фантомные домены уже размещают вредоносный контент — нацеливаясь на цепочки поставок, разработчиков и всех, кто доверяет рекомендациям ИИ. Самое страшное? Эта атака не эксплуатирует баг. Она эксплуатирует особенность работы больших языковых моделей.
Так что же делать? Проверяйте каждый URL перед кликом — особенно из инструментов ИИ. Мониторьте похожие домены вокруг вашего бренда. И спросите себя: не движемся ли мы слишком быстро, доверяя инструментам, которые на самом деле не знают, что говорят?
В Confidence Guard Solutions мы помогаем организациям отличать реальные угрозы от шума, генерируемого ИИ. Потому что в мире, где машины придумывают опасности, человеческая бдительность важнее, чем когда-либо.
Источники
🔹 Palo Alto Networks Unit 42 — Исследование фантомного сквоттинга
