ChatGPT mang đến trải nghiệm mới mẻ cho người đọc bằng cách tiềm ẩn chiêu thức lộ thông tin riêng tư. Mục tiêu là nâng cao trải nghiệm chất lượng và khuyến khích người dùng thảo luận nội dung bổ ích. Cùng trải nghiệm ChatGPT, khám phá những tính năng thú vị và tận hưởng cách tiếp cận nội dung thông minh, cá nhân hóa.
Tại hội nghị hacker Black Hat ở Las Vegas (Mỹ), hai nhà nghiên cứu Michael Bargury và Tamir Ishay Sharbat đã khiến cả giới an ninh mạng chú ý khi công bố một phương thức tấn công mới mang tên AgentFlayer.
Nghe có vẻ phức tạp, nhưng cơ chế của nó lại đơn giản đến mức khiến ai cũng rùng mình: Chỉ cần một tài liệu bị “đầu độc” được lưu trên Google Drive hoặc GitHub, những nền tảng ChatGPT được cấp quyền truy cập, là dữ liệu riêng tư của người dùng có thể bị đánh cắp.
Cụ thể, kẻ tấn công sẽ nhúng một đoạn lệnh ẩn vào bên trong tài liệu. Khi ChatGPT mở tài liệu đó, đoạn mã sẽ âm thầm kích hoạt, gửi yêu cầu về máy chủ của hacker. Từ đó, các thông tin nhạy cảm như mã API, lịch sử trò chuyện hay dữ liệu bảo mật khác bị rò rỉ ngay lập tức mà người dùng hoàn toàn không hay biết.
Trong thử nghiệm của các nhà nghiên cứu bảo mật, một tài liệu văn bản được chuẩn bị với một lệnh độc hại vô hình đối với người xe, đó là được viết bằng font chữ trắng nhỏ xíu trên nền trắng. Đây là một thủ thuật tưởng chừng đơn giản nhưng lại cực kỳ hiệu quả. Nếu kẻ tấn công chia sẻ một tài liệu như vậy với nạn nhân, hoặc nạn nhân vô tình tải nó lên đám mây của mình, cái bẫy đã được đặt sẵn. (Nguồn: Zenity Labs)
💥 ĐỌC RỒI, XEM RỒI > chán mắt quá rồi , tìm hiểu ngay đây >> Video chủ đề AI với các đề tài nóng nhất cùng Công nghệ AI đỉnh cao << tại đây nhé !
Điểm đáng sợ là người dùng không cần phải tải tài liệu về hay mở thủ công. Khi người dùng yêu cầu AI thực hiện một nhiệm vụ liên quan đến tài liệu này, chẳng hạn như tạo một bản tóm tắt, mô hình sẽ đọc lệnh ẩn và thực thi nó. Đây chính là thời điểm AI từ một trợ thủ trung thành trở thành một công cụ phục vụ kẻ xấu.
Lệnh ẩn này không chỉ đơn thuần là một thông điệp mà là một chỉ dẫn chi tiết, hướng dẫn AI bỏ qua nhiệm vụ ban đầu và thay vào đó tìm kiếm, trích xuất thông tin nhạy cảm như API keys hoặc mật khẩu từ kho lưu trữ đám mây được kết nối. Đây là một dạng “prompt injection (Tấn công chèn mã nhanh) gián tiếp” của kẻ gian, trong đó AI bị thao túng bởi dữ liệu đầu vào đã bị cài bẫy.
Tuần qua, một nghiên cứu khác cũng cho thấy mối nguy tương tự: Hacker có thể chiếm quyền điều khiển nhà thông minh chỉ bằng một lời mời được gửi có chứa mã độc, khai thác lỗ hổng trong hệ thống AI Gemini.
Việc liên kết ChatGPT với dịch vụ lưu trữ bên ngoài rõ ràng mang lại nhiều tiện lợi, đặc biệt với lập trình viên khi cần truy cập nhanh vào dữ liệu hay mã nguồn mà không phải di chuyển thủ công. Tuy nhiên, như các chuyên gia cảnh báo, việc trao cho AI quá nhiều quyền truy cập đồng nghĩa với việc mở thêm cánh cửa cho kẻ xấu.
Thật bất ngờ rằng Trải nghiệm mới mẻ với ChatGPT: Chiêu thức tiềm ẩn lộ thông tin riêng tư!
[nguồn: GENK] Tin AI nổi bật cũng đầy ắp những câu chuyện thành công về khởi nghiệp. Các startup AI đang mọc lên như nấm, từ các giải pháp nhận diện khuôn mặt đến các công cụ y tế tích hợp AI. Các công ty khởi nghiệp này không chỉ tạo ra những sản phẩm tiên tiến mà còn mở ra những khả năng mới cho các nhà tài trợ và doanh nghiệp. Lĩnh vực startup cùng AI đang là xu hướng hot với tiềm năng thay đổi cách chúng ta sống và làm việc. Trải nghiệm mới mẻ với ChatGPT: Chiêu thức tiềm ẩn lộ thông tin riêng tư Theo dõi những thông tin mới nhất và đáng chú ý nhất về AI để không bỏ lỡ những cơ hội quý giá trong lĩnh vực công nghệ hứa hẹn phát triển này.
Hoàn toàn có thể bạn chưa chắc chắn ! Cân Điện Tử Bình Thạnh chuyên chế tạo và nhập khẩu các loại cân chống nước công nghiệp hàng đầu tại Tp. Hồ Chí Minh. Hãy đến ngay website thiết bị đo lường của chúng tôi và trải nghiệm sản phẩm cân và thiết bị cân. Phân phối và Cung cấp với sản phẩm cân điện tử và thiết bị đo lường
* Quảng cáo chất lượng cao !
