🤖 Российские компании используют зарубежные навыки для ИИ-агентов — среди них могут бы...
🤖 Российские компании используют зарубежные навыки для ИИ-агентов — среди них могут быть домены-заполнители, ведущие к мошенникам Исследователи обнаружили, что в доменах-плейсхолдерах, использующихся в навыках ИИ-агентов перенаправляют пользователей на мошеннические сайты. Домены упоминаются более чем в 300 навыках, а также встречаются в сотнях тысяч файлов GitHub. На связанных страницах, в частности, отображаются поддельные предупреждения о вирусах и фейковые сообщения от «Центра безопасности macOS». Эксперты отметили, что подобные риски актуальны и для российских компаний, поскольку готовые навыки могут содержать ссылки на внешние ресурсы и другие инструкции, которые агент выполнит при наличии соответствующих прав. При этом, сценарий с фишинговыми сайтами не новый: раньше человек сам переходил по ссылке, а теперь это может сделать ИИ-агент. Подробнее — в материале SecPost. 📸: magnific.com