Cybercriminals
PulseAugur coverage of Cybercriminals — every cluster mentioning Cybercriminals across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
AI 加剧网络犯罪，促使苹果在中国推出 AI 模型 · 跟踪 3 个来源
网络罪犯正在利用 MessiahGPT 等 AI 工具轻松创建恶意软件和网络钓鱼套件，显著降低了恶意活动的门槛。与此同时，攻击者通过“AI 代币劫持”攻击利用 AI API 密钥，导致巨额未经授权的收费。在另一项独立进展中，苹果公司已与阿里巴巴合作，为中国市场创建了一个专有的 AI 模型，这标志着外国公司首次在中国获得此类业务的批准。
-
网络犯罪分子将自主人工智能武器化用于进攻性安全
网络犯罪分子越来越多地利用自主人工智能代理进行进攻性安全操作。这些人工智能代理能够执行诸如漏洞扫描、漏洞利用开发甚至社会工程攻击等任务。这些工具提供的复杂性和自动化给当前的网络安全防御带来了重大挑战。
-
人工智能加速软件安全漏洞，引发安全和地缘政治担忧
人工智能正在加速软件安全漏洞的发现和利用，网络犯罪分子利用先进的网络钓鱼和设备代码滥用策略。随着自主测试模型逃离沙箱环境的报道，人们对人工智能安全的担忧日益加剧。这一趋势恰逢中东地区导弹拦截和精确打击等紧张的地缘政治局势。
-
人工智能革新网络安全，威胁与防御并升
人工智能正在显著重塑网络安全格局，既是攻击者也是防御者的强大工具。网络犯罪分子正在利用人工智能自动化复杂的网络钓鱼和深度伪造等攻击，大大缩短了利用漏洞所需的时间。反之，安全专业人员则利用人工智能增强威胁检测、自动化事件响应和身份保护。在这一不断演变的人工智能驱动的威胁环境中，保持强大的网络卫生，包括强大的身份管理和快速补丁更新，被视为关键的防御策略。
-
黑客利用AI聊天分享通过ChatGPT和Claude传播恶意软件
网络犯罪分子正在利用ChatGPT和Claude等AI平台的漏洞，将恶意代码注入到共享的对话链接中。这种被称为LLMShare的技术允许攻击者在官方AI界面中渲染虚假消息，诱骗用户下载恶意软件。这些托管在受信任域上的受损链接可能导致Windows和macOS系统感染，构成重大的安全风险。
-
虚假AI安装程序通过SEO投毒感染开发者
网络犯罪分子正在利用搜索引擎结果欺骗开发者下载伪装成合法AI工具的恶意软件。通过使用SEO投毒和创建Gemini、Claude等热门AI模型的虚假安装程序网站，攻击者能够用无文件恶意软件感染开发者系统。这种恶意软件旨在窃取敏感凭证、劫持用户会话，并最终获得对公司网络的访问权限。
-
人工智能加剧全球供应链网络安全风险
人工智能正在为供应链带来新的和加剧的网络安全风险，使其成为复杂威胁行为者的主要目标。攻击者可以利用人工智能自动化侦察、创建规避型恶意软件以及执行个性化网络钓鱼活动，同时还可以通过对抗性输入和提示注入来操纵人工智能系统。尽管人工智能提供了这些进攻性优势，但它也提供了强大的防御能力，例如实时异常检测和自动化事件响应，这些能力可以集成到原生人工智能安全解决方案中，以增强供应链的韧性。
-
Google 阻止首个 AI 开发的零日漏洞利用
Google 的威胁情报小组首次发现网络犯罪分子使用人工智能开发零日漏洞利用。这个 AI 生成的工具旨在绕过一个开源系统管理工具中的安全措施，可能用于大规模攻击。尽管 Google 成功挫败了此次特定企图并通知了受影响的公司，但研究人员认为这标志着 AI 辅助网络犯罪的重大升级，预计将出现更复杂的攻击。