Az MI-előfizetésekre vadászó hekkerek új módszerekkel támadnak
Újabb hullámban támadnak hekkerek, akik kifejezetten rosszul beállított proxyszervereket keresnek, hogy fizetős nagy nyelvi modellekhez (LLM) nyerjenek hozzáférést. Az elmúlt hónapokban több mint 73 MI-végpontot átvizsgáltak, és több mint 80 000 próbálkozást regisztráltak, mindezt úgy, hogy a biztonsági rendszereket megkerülve, apró, jelentéktelennek tűnő kérdésekkel tesztelték a hozzáférést.
Hibás proxyszerverek a célkeresztben
Egyes támadók szerveroldali kéréshamisítási (SSRF) sérülékenységeket próbálnak kihasználni, hogy a szervereket megvezessék és saját, külső infrastruktúrájukhoz kapcsolják. Karácsony környékén például hirtelen kiugró, közel 1700 eseményt regisztráltak, amikor egy hekker egy Ollama-modell letöltésével rosszindulatú regiszteri URL-eket és Twilio SMS webhook-integrációkat is juttatott be.
A használt eszközök és az infrastrukturális jellemzők alapján valószínű, hogy ezek egy részét etikus hekkerek vagy hibavadász programokban (bug bounty) dolgozók végezték, de a nagyságrendet nézve inkább szürkezónás, féllegális próbálkozásokra utal mindez. A támadások 27 országból, 62 különböző IP-címről történtek, többségük virtuális szerverről indult.
Szervezett MI-vadászat
December végétől újabb támadási hullám indult el: mindössze 11 nap alatt 80 000-nél több próbálkozást figyeltek meg, amikor két IP-cím mintegy 73 népszerű MI-modellt próbált végig az OpenAI, Google Gemini, Anthropic, Meta, Mistral, Alibaba és xAI rendszerein. Hogy elkerüljék a riasztásokat, ártalmatlan üdvözlő üzenetekkel, üres kérésekkel vagy tényszerű kérdésekkel próbálkoztak.
A kutatók ugyan nem tapasztaltak a modellek elleni visszaélést vagy adatlopást, de ekkora erőforrás-befektetés mögött komoly, szervezett szándék sejlik fel. Védekezésképpen a modellek letöltését érdemes csak megbízható forrásokra korlátozni, a kimenő forgalmat szűrni, DNS-szinten blokkolni ismert visszahívási domaineket, monitorozni az automatizált szkennelő eszközök hálózati ujjlenyomatait és korlátozni a gyanús forgalmat.
💰 Az elmúlt fél évben a kriptovilág szokatlanul csendes. Az igazi tűzijátékok elmaradnak, különösen az alternatív coinok piacán, ahol a medvés trend az úr...
📈 A Hut 8 részvényei közel 30%-kal ugrottak meg, amikor a cég bejelentette, hogy 15 évre szóló, 3 570 milliárd forintos (9,8 milliárd USD) bérleti szerződést kötött egy nagyszabású MI-adatközpont létesítésére Texasban, a Beacon Point nevű bérelt területén...
🚀 Az ExpressVPN legfrissebb, 14.1.0-s verziója jelentősen kényelmesebbé és gördülékenyebbé teszi a mindennapi használatot mind Macen, mind Windowson, mind Linuxon...
A Google új szintre emelte a hibavadászatot: akár 1,5 millió dollárt (több mint 540 millió forintot) is hajlandó kifizetni annak, aki igazán komoly biztonsági rést fedez fel az Androidban vagy a Chrome böngészőben...
⚡ Világszerte forradalomra készülhetünk az energiatárolás terén: ausztrál kutatók sikeresen létrehozták az első működő kvantumakkumulátort, amely lézersugárral egy billiárdod másodperc alatt teljesen feltölthető...
Manfred, egy MI-alapú ügynök, történelmet írt: saját maga alapította meg első vállalkozását, önállóan kérte az amerikai adóhivataltól a cégalapításhoz szükséges regisztrációs kódot, amellyel legálisan működhet, alkalmazottakat vehet fel és engedélyeket szerezhet...
💪 A Hoover HF3 DynamicClean vezeték nélküli porszívóval nem kell kompromisszumot kötnöd, ha limitált a költségvetésed, viszont ragaszkodsz a hatékony takarításhoz...
🚀 Az ikonikus EVE Online fejlesztője jelentős változásokat jelentett be: a korábban CCP Games néven ismert stúdió mostantól Fenris Creations néven működik tovább, miután függetlenedett a Pearl Abysstől, és hosszú távú, izgalmas együttműködést kötött a Google DeepMind csapatával...
🔒 A digitális pénzpiacokon újra fókuszba került az adatvédelem: a Multicoin Capital látványos pozíciót épített a Zcash (ZEC) tokenben, arra számítva, hogy a privát értéktárolás egyre fontosabb lesz, ahogy a pénzügyek tömegesen a blokkláncra költöznek...
⚠ Morrowind nemcsak legendás hangulata, hanem nehézsége miatt is kultjáték: annak különös világának rideg szabályait mindenkinek egyedül kell feltérképeznie...
💰 A kriptopiac mostanában főként a bitcoin árfolyam-emelkedésével foglalkozik, ám a decentralizált pénzügyek terén is lezajlott egy jelentős válság, amely végül csendben, látványos veszteségek nélkül ért véget...
🔒 A DAEMON Tools, amelyet százezrek használnak virtuális meghajtók létrehozására, áldozatul esett egy kifinomult támadásnak: hackerek megfertőzték az eredeti weboldalról letölthető telepítőt...
A pénzügyi szektor egyre határozottabban fordul a blokklánc-technológia felé, a nagy szereplők már nemcsak ismerkednek az új eszközökkel, hanem aktívan fejlesztik is azokat...
Az HBO Max hamarosan több millió régebbi Amazon Fire TV eszközről eltűnik, mivel a platform már csak a Fire OS 6-ot vagy újabb operációs rendszert támogatja...
A mexikóvárosi Japan nevű éjszakai klub hatalmas port kavart az interneten: az amerikaiaknak csaknem 110 ezer forintos (300 dolláros) belépőt kell fizetniük, miközben más külföldieknek mindössze 7 400 forintot (20 dollár), a mexikóiaknak és latin-amerikaiaknak pedig csupán 5 100 forintot (14 dollár) számítanak fel...
💸 A kriptotőzsdék új, vad hulláma indul, ahogy az OKX bejelentette: örökös határidős ügyleteket vezet be olyan magáncégekhez kapcsolódóan, mint az OpenAI, a SpaceX és az Anthropic...
