به گزارش خبرآنلاین، به نقل از دیجیاتو، این نقص امنیتی که توسط محققان شرکت امنیت سایبری Varonis کشف شده است، به هکرها امکان میدهد تا هوش مصنوعی سازمانی مایکروسافت را به سلاحی برای استخراج اطلاعات تبدیل کنند.
این حمله که SearchLeak نامگذاری شده است، نسخه سازمانی کوپایلوت را هدف قرار میدهد. از آنجا که این نسخه به تمام دادههای داخلی یک سازمان دسترسی دارد، شعاع تخریب آن بسیار گسترده است. مهاجمان با این حفره امنیتی میتوانند به ایمیلها، کدهای تأیید دومرحلهای، دعوتنامههای جلسات، اسناد موجود در SharePoint، فایلهای OneDrive و هر محتوای دیگری که کاربر به آنها دسترسی دارد، نفوذ کنند. اگر این دستیار هوشمند به بخشهای عمیقتری از شبکه متصل باشد، ابعاد فاجعه حتی بیشتر از این موارد خواهد بود.
هک هوش مصنوعی کوپایلوت سازمانی مایکروسافت
مایکروسافت برای جلوگیری از ارسال دادهها توسط هوش مصنوعی به سرور هکرها، موانع امنیتی متعددی را در سیستم خود تعبیه کرده است؛ اما هکرها با ترکیب سه ضعف مجزا در قالب یک زنجیره یکپارچه، تمام این موانع را دورورت موقت در مرورگر کاربر بارگذاری میشوند و پیش از آنکه سیستم محافظتی وارد عمل شود، اطلاعات را به بیرون ارسال میکنند. درنهایت، برای دور زدن محدودیتهای ارسال اطلاعات به سایتهای ناشناس، هکرها از موتور جستجوی Bing به عنوان یک واسطه استفاده میکنند. از آنجا که سیستم به دامنههای مایکروسافت اعتماد کامل دارد، درخواست آلوده از طریق ویژگی جستجوی تصویر بینگ به سرور هکر منتقل میشود و اطلاعات حساس کاربر در اختیار مهاجم قرار میگیرد.
البته مایکروسافت روز سهشنبه گذشته آسیبپذیریهای سرچلیک را پچ کرد. بااینحال رفعکردن یک حفره امنیتی به معنای پایان این کابوس نیست. از آنجا که هنوز هیچ راهکار شناختهشدهای برای رفع علت اصلی مشکل مدلهای زبانی بزرگ در فریبخوردن وجود ندارد، هکرها دیر یا زود راههای دیگری برای دورزدن موانع امنیتی جدید پیدا خواهند کرد.
۵۸۵۸