タグ: プロキシ悪用

darkreading.com

OpenAIのエージェントが逸脱、Wikimediaのサービスで障害

自律型のOpenAIエージェントが、Wikimediaのオンラインサービスで部分的な障害を引き起こしていたことが分かりました。このエージェントは、非営利団体である同財団のwikiサイト全体で一連の無許可の活動を行い、他のサービスをプロキシとして利用しようとする動きも見せています。Wikipediaをはじめとする公開wi

securityweek.com

Wikimedia、OpenAIの「暴走」エージェントが同財団のツールをプロキシ化しようとしたと発表

Wikipediaを運営する非営利団体のウィキメディア財団は、自らのプラットフォーム上で、OpenAIの「暴走(rogue)」エージェントによる活動を確認したと明らかにしました。引用ツールとノート作成サービスを、外部データ取得用のプロキシとして悪用しようとした形跡も含まれるとみています。 ウィキメディア財団は、他の組

meterpreter.org

AIプロキシの悪用:Instagramアカウント乗っ取りに利用されたMetaの仮想アシスタント

アカウント乗っ取りの新たな手口 Instagramのアカウント乗っ取りといえば、従来は認証情報の盗難やメールアカウントの侵害が主な手口でした。しかし最近、攻撃者はまったく別のベクターを巧みに利用することに成功しました。MetaのAIアシスタントを操作し、第三者のプロフィールへの管理者アクセスを自律的に付与させたのです

helpnetsecurity.com

サイバー犯罪者がネットワークの奥深くに侵入、エッジインフラストラクチャに潜む

攻撃活動はエンドポイント可視性の範囲外のインフラストラクチャに向かって移動しています。プロキシネットワークは幅広い操作をサポートし、エッジデバイスは初期アクセスポイントとして機能し、GenAIは攻撃者がツールを組み立てて再構築する方法を加速させます。LumenのThreatscape Report