🤖 Российские компании используют зарубежные навыки для ИИ-агентов — среди них могут быть домены-заполнители, ведущие к мошенникам

▶️Исследователи обнаружили, что в доменах-плейсхолдерах, использующихся в навыках ИИ-агентов перенаправляют пользователей на мошеннические сайты. Домены упоминаются более чем в 300 навыках, а также встречаются в сотнях тысяч файлов GitHub. На связанных страницах, в частности, отображаются поддельные предупреждения о вирусах и фейковые сообщения от «Центра безопасности macOS».

▶️Эксперты отметили, что подобные риски актуальны и для российских компаний, поскольку готовые навыки могут содержать ссылки на внешние ресурсы и другие инструкции, которые агент выполнит при наличии соответствующих прав. При этом, сценарий с фишинговыми сайтами не новый: раньше человек сам переходил по ссылке, а теперь это может сделать ИИ-агент.

Подробнее — в материале SecPost😍

📸: magnific.com