[CNMO技术新闻]根据CNMO的说法，当许多公司仍在探索生成人工智能的应用时，犯罪组织完全是“武器”。最新的安全研究发现，AI技术用于大规模窃取数据。 pentration案例：NCC团队的专家成功操纵编程工具，以泄漏敏感业务数据，包括数据库和源代码。安全分析师戴夫·布劳赫勒（Dave Brauchler）警告说：“在安全领域，我们从未被忽视。”混合攻击：AI供应链攻击和AI操作的第一个案例发生在今年8月。黑客在代码管理平台NX上种植了恶意程序，导致了这条路 - 全世界的一千个用户下载了Cavernousaang软件。恶意软件还可以控制本地AI工具（例如Google和Anthropic Systems），以窃取密码， - 加密钱包和机密文件，以及来自已恢复了1000多个设备。自动犯罪：勒索软件活动已经实现了完全的AI操作 - 从发现的弱点，盗窃数据到勒索谈判。攻击使用AI来探索未知的弱点，甚至与受害者自动进行谈判。安全公司的亚当·迈耶斯（Adam Meyers）预测，CrowdStrike“ AI将在2025年成为新内部威胁的来源”。玩恶意软件并互相辩护时，网络攻击可能完全失控。 Sentinelone Expert Alex Delamotte指出，AI应用程序爆炸但安全保护却被抓住了，“技术被迫种植在各种产品中，但没有解决新的风险。”最危险的事情是“代理AI”，这可能能够做出交易决定。实验证明，黑客可以在伪造商店完成购买时欺骗AI浏览器。回到Sohu看看更多