آسیبپذیری خطرناک کوپایلوت: سرقت کدهای تأیید دومرحلهای با هک هوش مصنوعی مایکروسافت
این آسیبپذیری که محققان نام آن را SearchLeak گذاشتهاند، نسخه سازمانی این هوش مصنوعی را هدف قرار میدهد. از آنجا که این نسخه به تمام دادههای داخلی یک سازمان دسترسی دارد، شعاع تخریب آن بسیار گسترده است. مهاجمان با این حفره امنیتی میتوانند به ایمیلها، کدهای تأیید دومرحلهای، اسناد موجود در SharePoint، فایلهای OneDrive و هر محتوای دیگری که کاربر به آنها دسترسی دارد، نفوذ کنند.
البته مایکروسافت اکنون آسیبپذیری سرچلیک را پچ کرده است. بااینحال رفع یک حفره امنیتی به معنای پایان این کابوس نیست. از آنجا که هنوز هیچ راهکار شناختهشدهای برای رفع علت اصلی مشکل مدلهای زبانی بزرگ در فریبخوردن وجود ندارد، هکرها دیر یا زود راههای دیگری برای دورزدن موانع امنیتی جدید پیدا خواهند کرد.
این آسیبپذیری که محققان نام آن را SearchLeak گذاشتهاند، نسخه سازمانی این هوش مصنوعی را هدف قرار میدهد. از آنجا که این نسخه به تمام دادههای داخلی یک سازمان دسترسی دارد، شعاع تخریب آن بسیار گسترده است. مهاجمان با این حفره امنیتی میتوانند به ایمیلها، کدهای تأیید دومرحلهای، اسناد موجود در SharePoint، فایلهای OneDrive و هر محتوای دیگری که کاربر به آنها دسترسی دارد، نفوذ کنند.
البته مایکروسافت اکنون آسیبپذیری سرچلیک را پچ کرده است. بااینحال رفع یک حفره امنیتی به معنای پایان این کابوس نیست. از آنجا که هنوز هیچ راهکار شناختهشدهای برای رفع علت اصلی مشکل مدلهای زبانی بزرگ در فریبخوردن وجود ندارد، هکرها دیر یا زود راههای دیگری برای دورزدن موانع امنیتی جدید پیدا خواهند کرد.
