فایل‌های MD، ابزار جدید هکرها برای سوءاستفاده از ایجنت‌ها
🔹یک فایل متنی ساده می‌تواند ایجنت‌های هوش مصنوعی را به ابزاری برای نفوذ تبدیل کند. کارشناسان امنیتی با کشف این سازوکار اعلام کردند که هکرها با ارسال یک فایل متنی ساده با فرمت md.، می‌توانند هوش مصنوعی را وادار به بارگیری و اجرای کدهای مخرب کنند. این حملات حتی بدون نیاز به اجازه مستقیم کاربر رخ می‌دهند.
🔹هرچند این نفوذ به‌موقع مهار شده، اما آسیب‌پذیری مهمی را در نحوه پردازش اسناد متنی آشکار می‌کند. به گفته محققان، در این تکنیک هیچ نقص یا باگی وجود ندارد که شرکت‌هایی مانند OpenAI یا آنتروپیک بخواهند آن را برطرف کنند، چرا که اجرای دستورات موجود در فایل متنی AGENTS.md وظیفه اصلی یک ایجنت است.
@ITSecurityComputer
13
5۵ آبان ۱۴۰۵ ۷٫۱ هزار
