A MI-s okosotthonok rémálma: naptárbejegyzés-vezérelt támadás

A MI-s okosotthonok rémálma: naptárbejegyzés-vezérelt támadás
Nem is olyan okos egy otthon, ha a lakás biztonsága egyetlen naptárbejegyzésen múlik. Egy tel-avivi kutatás során szakértők bizonyították, hogy egy Gemini (MI) által vezérelt okosotthont elég egyetlen, módosított Google Naptár (Google Calendar) eseménnyel feltörni. Ez az első ismert példa arra, hogy valós körülmények között MI-prompt hackkel vettek át irányítást egy egész ház felett.

Egy ártatlan találkozó – veszélyes szándékkal

A támadók úgy jutottak be az okosotthon rendszerébe, hogy ártalmatlannak tűnő eseményt adtak hozzá a naptárhoz, amely valójában rejtett utasításokat tartalmazott. Mivel a Gemini az egész Google-ökoszisztémával össze van kötve, elég volt egy természetes nyelvű köszönet vagy megerősítés a felhasználótól: ekkor a MI észrevétlenül elindította az utasításokat. Az otthon fényei, redőnyei, sőt, akár a bojler is bekapcsolt – mindezt jogosulatlanul, a lakó tudta nélkül.

Új fenyegetés: promptware és MI-támadások

Ez az új módszer, az úgynevezett promptware, komoly kockázatot jelent az MI-alapú rendszerek számára. Nemcsak eszközök vezérlésére, hanem programok törlésére, spamküldésre vagy akár vírusos oldalak megnyitására is alkalmas lehet. A kutatók együttműködtek a Google-lel, amelynek eredményeként gyorsan új védelmi intézkedéseket vezettek be, különös figyelmet fordítva a naptári eseményekre és az érzékeny műveletekre.

Mit tehetünk a védelmünkért?

A frissítések ellenére a veszély nem múlt el teljesen, főleg ahogy a Gemini és más MI-rendszerek egyre több jogosultságot kapnak. A hagyományos vírusirtók erre a támadásra nincsenek felkészülve. A legjobb, ha korlátozod, mihez férhet hozzá a Gemini – főként a naptáradhoz és otthoni eszközeidhez. Soha ne tárolj érzékeny utasítást eseményekben, és ne engedélyezd, hogy az MI korlátlanul hajtson végre műveleteket. Ha bármilyen szokatlan tevékenységet tapasztalsz, azonnal kapcsold le a rendszert!

2025, adrienne, www.techradar.com alapján


Legfrissebb posztok

Az új átverés, amibe a Google is beleesett

MA 21:01

Az új átverés, amibe a Google is beleesett

Új, rendkívül sikeres átveréshullám tört ki, amelynek már a Google is áldozatul esett. Júniusban fél tucat nagyvállalat — köztük az Adidas, a Qantas, az Allianz Life, a Cisco,...

Kitartás, ahogy a Navy SEAL-ek csinálják, a 40 százalékos szabály mindent átír

MA 20:52

Kitartás, ahogy a Navy SEAL-ek csinálják, a 40 százalékos szabály mindent átír

Képzeld el, hogy teljesen kimerültél egy nehéz feladat közben – mentálisan és fizikailag is végképp a határaidon vagy. Ám ha valaki azt mondaná, fizet 370 000 forintot, ha...


MA 20:25

A Google végre engedi kiválasztani, kitől akarsz olvasni

Az újonnan bevezetett Preferált források funkcióval a Google lehetőséget ad arra, hogy kiválaszthasd, mely weboldalaktól szeretnél híreket olvasni a Legfrissebb hírek (Top Stories) találati részben. Az egyelőre csak...

Hatékony kiberpolitikához kell a három P

MA 20:03

Hatékony kiberpolitikához kell a három P

🔒 Az Egyesült Királyság és az Európai Unió digitális jövője előtt egyszerre nyíltak meg új lehetőségek és kihívások, főként az olyan átalakító technológiák révén, mint a mesterséges intelligencia, a...


MA 19:51

Az új környék tényleg több mozgásra ösztönöz

Egy nagyszabású kutatás közel 5500 okostelefon-használót vizsgált, akik három éven át összesen 1600 különböző amerikai város között költöztek. A résztvevők lépésszámát az Azumio Argus alkalmazás rögzítette, összesen 248 266...

Az alternatív befektetések elárasztják a nyugdíjakat – Trump engedélyt ad

MA 19:27

Az alternatív befektetések elárasztják a nyugdíjakat – Trump engedélyt ad

💸 Donald Trump elnök rendeletet írt alá, amely lehetővé teszi, hogy alternatív eszközök, például magántőke-alapok, kriptovaluták és ingatlanok bekerüljenek a 401(k) nyugdíj-megtakarítási számlákba. Az új szabályozás az Egyesült Államok...

Az amerikai chipcsempészet botránya: Nvidia H100-ak Kínának

MA 19:01

Az amerikai chipcsempészet botránya: Nvidia H100-ak Kínának

Két kínai állampolgárt tartóztattak le Kaliforniában, miután jogellenesen szállítottak MI-célú Nvidia chipeket és más csúcstechnológiát Kínába, összesen több mint 3 milliárd forint (kb. 8 millió USD) értékben 2022...

Mesterséges intelligencia nem pótolja a terapeutát, sőt, veszélyes is lehet

MA 18:28

Mesterséges intelligencia nem pótolja a terapeutát, sőt, veszélyes is lehet

⚠ Az utóbbi időben egyre többen fordulnak MI-alapú chatbotokhoz, például a ChatGPT-hez, lelki problémáikkal. Ezek a chatbotok nem ítélkeznek, bármilyen személyes és érzékeny gondolatot meg lehet osztani velük. Sokak...

Az Nvidia odaszólt Kínának: tényleg veszélyes az H20 chip?

MA 18:01

Az Nvidia odaszólt Kínának: tényleg veszélyes az H20 chip?

Az utóbbi napokban kínai állami média támadta az Nvidia H20 nevű MI chipjét, azzal vádolva a céget, hogy termékük nem elég fejlett, nem környezetbarát, sőt, még nemzetbiztonsági kockázatot...