Cybercriminals
PulseAugur coverage of Cybercriminals — every cluster mentioning Cybercriminals across labs, papers, and developer communities, ranked by signal.
-
黑客利用AI聊天分享通过ChatGPT和Claude传播恶意软件
网络犯罪分子正在利用ChatGPT和Claude等AI平台的漏洞，将恶意代码注入到共享的对话链接中。这种被称为LLMShare的技术允许攻击者在官方AI界面中渲染虚假消息，诱骗用户下载恶意软件。这些托管在受信任域上的受损链接可能导致Windows和macOS系统感染，构成重大的安全风险。
-
虚假AI安装程序通过SEO投毒感染开发者
网络犯罪分子正在利用搜索引擎结果欺骗开发者下载伪装成合法AI工具的恶意软件。通过使用SEO投毒和创建Gemini、Claude等热门AI模型的虚假安装程序网站，攻击者能够用无文件恶意软件感染开发者系统。这种恶意软件旨在窃取敏感凭证、劫持用户会话，并最终获得对公司网络的访问权限。
-
人工智能加剧全球供应链网络安全风险
人工智能正在为供应链带来新的和加剧的网络安全风险，使其成为复杂威胁行为者的主要目标。攻击者可以利用人工智能自动化侦察、创建规避型恶意软件以及执行个性化网络钓鱼活动，同时还可以通过对抗性输入和提示注入来操纵人工智能系统。尽管人工智能提供了这些进攻性优势，但它也提供了强大的防御能力，例如实时异常检测和自动化事件响应，这些能力可以集成到原生人工智能安全解决方案中，以增强供应链的韧性。
-
Google 阻止首个 AI 开发的零日漏洞利用
Google 的威胁情报小组首次发现网络犯罪分子使用人工智能开发零日漏洞利用。这个 AI 生成的工具旨在绕过一个开源系统管理工具中的安全措施，可能用于大规模攻击。尽管 Google 成功挫败了此次特定企图并通知了受影响的公司，但研究人员认为这标志着 AI 辅助网络犯罪的重大升级，预计将出现更复杂的攻击。