Nyitólap Regisztráció Belépés

Nyitólap » 2026 » Augusztus » 1 » Nagy baj van: Elkezdett terjedni egy mesterséges intelligenciás féregprogram

---

07:28:44 Nagy baj van: Elkezdett terjedni egy mesterséges intelligenciás féregprogram

Forrás: PC Fórum | Sting | 2026.08.01. Egy norvég mesterséges intelligencia kutató csütörtökön vészriasztást adott ki, ami szerint sikerült azonosítania egy új típusú, MI-n alapuló féregprogramot. A kártevő különlegessége, hogy klasszikus társaitól eltérően nem futtatható formában, hanem dokumentumokon keresztül terjed, méghozzá a Microsoft irodai alkalmazásaiban, a Copilot felhasználásával. Az időközben a Microsoft által is megerősített féregprogram a mesterséges intelligenciák egy, a PC Fórum által már többször szóvá tett, és lényegében jelenlegi tudásunk szerint javíthatatlan sebezhetőségét használja ki. Ennek lényege, hogy a nagy nyelvi modellek nem képesek egyértelműen megkülönböztetni a felhasználói adatokat, a nekik adott utasításokat, de sokszor még saját okfejtéseiket és válaszaikat sem. Emiatt az ún. prompt-injekciós támadási módszer felhasználásával rá lehet venni őket olyan műveletek végrehajtására is, amiket elvileg nem lenne szabad megtenniük. A féregprogram is pontosan ezt teszi, amikor pl. egy Word dokumentumban vagy Excel táblázatban ilyen, rejtett utasításokat helyez el, amik segítségével aztán saját magát tudja továbbterjeszteni más felhasználók, és végső soron más telepítések felé. Bár a Microsoft közölte, hogy időközben már egy frissítés segítségével leküldött szoftvereibe a féregprogram terjedését akadályozó módosításokat, viszont ez csak a konkrét kártevőt állítja meg, de magát az adott típusú támadást nem. Ez azt jelenti, hogy ha valakik módosítják a féreg által használt utasításokat, akkor új, ismét terjedni képes kártevőt hozhatnak létre - sőt, akár más szoftvereken és dokumentumtípusokon át történő terjedésre is felkészítheti azt.  Az ilyen, mesterséges intelligenciákat használó féregprogramok ráadásul sokkal veszélyesebbek lehetnek hagyományos társaiknál is, mivel automatikusan alkalmazkodhatnak a célkörnyezethez, illetve olyan támadási és behatolási módszereket is kifejleszthetnek helyben, amikre nem hogy áldozataik, de még készítőik sem gondoltak. Jó példája ennek az OpenAI-nál a közelmúltban történt biztonsági incidens is, amiben a cég egyik modellje tesztelés közben tört ki a neki adott keretek közül, és tört fel több céget is - mindössze azért, hogy jobban szerepeljen a felmérésen. Teljes védelmet a prompt-injekciós támadásokkal, illetve férgekkel szemben csak mesterséges intelligencia modellek szintjén bevezetett olyan megoldás jelenthetne, ami egyértelműen szétválasztja a már említett, eltérő forrásokból származó szövegeket és adatokat - ez azonban jelenleg nem megoldott probléma, hiszen a nagy nyelvi modellek egész működése azon alapul, hogy ezek egyetlen összefüggő szövegfolyamot képeznek.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 2 | Hozzáadta: georgio | Tag-ek(kulcsszavak): kártevő, Copilot, Microsoft, Office, Shack, mesterséges intelligencia, víru, biztonság, féregprogram, prompt-injekció | Helyezés: 0.0/0