به گزارش پایگاه خبری مساوات، دنیای امنیت سایبری با تهدید تازهای روبرو شده است که در آن مهاجمان از اعتماد کاربران به پلتفرمهای معتبر سوءاستفاده میکنند. ماجرا از این قرار است که هکرها مکالماتی ساختگی با چتباتهایی نظیر ChatGPT و Grok انجام میدهند و از آنها میخواهند برای حل مشکلات رایج کامپیوتری (مانند خالی کردن فضای دیسک مک)، کدهایی را پیشنهاد دهند. اما نکته اینجاست که هکرها این کدها را با دستورات مخرب جایگزین کرده و لینک مکالمه را عمومی میکنند. سپس با ترفندهای سئو، کاری میکنند که این لینکها در نتایج اولیه جستجوی گوگل نمایش داده شوند.
▪️اعتماد به نامهای بزرگ، دام هکرها
کاربران با جستجوی مشکل خود در گوگل، با لینکی از دامنه معتبر OpenAI یا سایر شرکتهای هوش مصنوعی مواجه میشوند و با تصور اینکه راهکار ارائه شده توسط هوش مصنوعی امن است، دستورات را در ترمینال سیستم خود کپی و اجرا میکنند. غافل از اینکه این کار باعث نصب بدافزارهای خطرناکی مانند AMOS میشود که اطلاعات حساس را به سرقت میبرند.
این روش نوین دور زدن سیستمهای امنیتی، زنگ خطری جدی برای تمام کاربران است. کارشناسان امنیت سایبری توصیه میکنند که هرگز دستورات و کدهای پیشنهادی در اینترنت را بدون اطمینان کامل از عملکردشان در ترمینال یا خط فرمان سیستم خود اجرا نکنید، حتی اگر این کدها در ظاهر از سمت منابع معتبری مانند چتجیپیتی پیشنهاد شده باشند. گوگل پس از دریافت گزارشها اقدام به حذف این لینکها کرده، اما خطر همچنان باقی است.
