マルウェアコーディングのスキルを持たない研究者が AI を騙して Chrome 情報窃盗ツールを作成させた方法 from zdnet.com

エンタープライズセキュリティプロバイダーの Cato Networks は、AI チャットボットモデルを操作する新しい方法を発見しました。
Immersed World 技術は、「生成 AI ツール」 (DeepSeek など) や Microsoft Copilot で使用され、Chrome の情報窃取者から盗む脱獄マルウェアです。
また、適切な訓練を受けずに攻撃を打ち破るには、攻撃者レベルの知識がどのように必要かについても示しています。
特に注目すべき点は、現在利用可能な AI ツールを使用して作成する場合、障壁がほとんどないことです。
inniwnluente«[r]researchent_intelligence 研究者には優先順位のないインテリジェンスボットがあり、データ盗難手法が悪用される可能性があります [エンジニアリングアルゴリズムに注意してください—研究者は「ブロックされていないシステム…情報を探索しました」—侵入的に脆弱なボットは DeepSeek R1 や V3 のような侵入的な世界には公開されておらず、OpenAI は「感染しているマシンの保護を公然と解除する可能性があります」人間）、脅威ベクトル。