AI雙面刃現資安隱憂 駭客濫用模型釀大規模漏洞

Date:

圖/本報資料庫

商傳媒|葉安庭/綜合外電報導

資安界近日揭露一項令人擔憂的資安事件,駭客集團利用人工智慧(AI)工具發動大規模安全漏洞攻擊,並成功在短時間內繞過防護措施。這項攻擊事件凸顯了AI技術在提升攻擊者能力方面的「雙面刃」特性,也預示著未來資安攻防將面臨更嚴峻的挑戰。

根據資安公司Gambit Security在四月發布的詳細技術報告指出,駭客在這次攻擊中大量運用AI,共發出超過1,000個提示指令,並由AI產生逾5,000條指令和400多個客製化腳本。其中,Anthropic 開發的AI模型Claude在安全防護被繞過後,承擔了約四分之三的遠端駭客活動。值得注意的是,駭客僅花了約40分鐘就成功突破Claude的防護措施,隨後利用該模型探測系統弱點並編寫漏洞利用程式碼。

在竊取數據的階段,駭客則利用 OpenAI 的ChatGPT處理資料。ChatGPT生成了一個包含17,550行程式碼的Python工具,將從305台伺服器竊取的文件轉換成近2,600份分析報告。這些報告隨後被回傳給Claude,以進一步精煉攻擊行動。Gambit Security的策略長Curtis Simpson表示,AI產生了數千份詳盡的報告,其中包含可立即執行的計畫,明確指示駭客下一步要攻擊哪個內部目標以及使用何種憑證。

針對此次事件,Anthropic 與 OpenAI 皆已識別並封鎖了駭客使用的AI帳戶。然而,Gambit Security的威脅情報總監Eyal Sela警告,這些AI輔助的攻擊方法,代表著攻擊能力出現重大演進。AI大幅降低了攻擊者觸及關鍵系統的成本與複雜度,使得攻擊者與防禦者之間的技術差距日益擴大。Eyal Sela強調,對於那些遲遲未對關鍵系統的技術債進行投資的企業而言,如今正應對一個本質上截然不同的威脅環境。

a3015d2b 87cb 4b4c 92d0 ed37b34cd29f

Share post:

spot_imgspot_img

熱門

相關新聞
Related

外籍看護能否轉家庭幫傭?麥玉珍提醒:看護、幫傭身分不同勿踩法規紅線

瀏覽數:373麥玉珍提醒,若外籍看護是以照顧長者名義申請,就應以照顧該名長者為主要工作內容,包括協助更衣、洗澡、進食、服藥、陪同就醫、備餐,以及清潔被照顧者生活區域等。若要求看護從事照顧小孩、清潔全家環境、替全家人烹煮三餐、清洗親友衣物或其他許可外工作,恐涉及違規,僱主可能面臨裁罰,甚至影響後續申請資格。針對邱男提及可能以旅遊方式帶外籍看護前往越南,麥玉珍也提醒,若外籍看護隨行出境,仍應以照顧原申請對象為原則。若被照顧長者一同前往,外籍看護隨行照護較無疑義;但若外籍看護實際工作內容轉為照顧幼兒或從事家庭幫傭工作,仍可能衍生法規風險,僱主不可掉以輕心。麥玉珍表示,近年政府已逐步放寬家庭聘僱移工相關規定,針對高齡長者、重度身障者、失智症患者、長照服務使用者,以及家中有未滿12歲兒童等不同需求,均有相對應申請制度。若家庭確有照顧幼兒需求,應依規定辦理轉換、承接或重新申請,不應以原看護名義從事不同性質工作。麥玉珍強調,移工政策的核心,不只是解決家庭照顧壓力,也要保障移工權益。雇主應清楚區分「看護」與「幫傭」差異,尊重移工宗教信仰、飲食習慣與住宿需求,並依照核准工作內容安排任務,才能避免勞資爭議與違法風險。據了解,卸任立委後,麥玉珍返回台中,仍持續投入新住民與移工權益服務。麥玉珍為越南華人出身,曾任台灣民眾黨不分區立法委員,也是台灣首位出生於越南的立法委員,長期關注新住民、移工與弱勢家庭議題。她也是社團法人台灣新移民協會創會理事長,該協會自2008年成立以來,持續協助新住民融入台灣社會、學習技能並維護權益。麥玉珍指出,《新住民基本法》三讀通過後,政府應持續從生活適應、就業創業、家庭照顧與社會支持等面向,建立更完整的制度保障。她表示,即使卸下公職,仍會持續以民間服務力量,協助新住民、移工家庭與有照顧需求的民眾釐清法規、解決問題,讓更多家庭在合法、安心的制度下獲得支持。麥玉珍也提醒,目前台灣開放12歲以下可以請幫傭,但並未開放越南幫傭!她有接到越南新住民陳情受騙,有心人謊稱可以代辦申請引進越南幫傭,結果根本無法申請,但如果越南人在台灣當看護、廠工辦理轉換看護則是可以的,呼籲政府,都要開放印度移工來台了,為什麼不開放越南幫傭來台?

影/倒垃圾嚇到!南投名間鄉回收車隊員火氣大「桶子丟回給民眾」 鄉長回應:隊員高溫工作失控

【Lai傳媒、記者爆料網/方慕辰/綜合報導】有民眾不滿指出,拿垃圾桶出去倒垃圾的時候,沒想到清潔隊員情緒失控,把垃圾桶丟回給民眾。對此,名間鄉長回應表示,該名隊員因近期天氣炎熱、垃圾量增加,長時間高溫工作下情緒一時失控,才做出不當行為。翻攝自fb網友在臉書社團「南投人聊天室2.0」發文指出,28日下午5點多倒垃圾的時候,回收車隨車人員火氣很大,桶子用丟的,差點砸到人,後來去找他們理論要求道歉,他們就只說有問題就去找鄉長說,看監視器畫面,桶子是用力往下丟,而不是沒接好滑下去。 名間鄉長陳翰立回文指出,針對有鄉親反映,清潔隊員於收運垃圾過程中情緒失控,將垃圾桶丟回給民眾、險些造成危險一事,我們非常重視,很抱歉讓民眾遭遇到這樣的事情。翻攝自fb事件發生第一時間,已請機要秘書前往民眾家中了解狀況,隨後也親自陪同該名隊員前往致歉,隊員本人也已向民眾誠懇道歉,經了解後,該名隊員坦承,因近期天氣炎熱、垃圾量增加,長時間高溫工作下情緒一時失控,才做出不當行為。 但無論原因為何,影響民眾安全的行為都不應發生。該做出的檢討與懲處,一定會秉公處理,也會加強清潔隊員教育訓練與勤務管理,避免類似事件再次發生。 同時,也希望大家能理解基層清潔隊的辛苦。長期高溫、繁重工作與龐大垃圾量,確實讓第一線承受很大壓力。後續也會檢討內部制度,提供更完善的工作環境與裝備,讓基層人員能在更安全、更合理的條件下執勤。維護民眾安全與尊重基層辛勞,兩者都很重要,會持續努力。相關新聞推薦正在載入相關新聞...標籤: 合作媒體賴傳媒

宇航環境公司斥資2千萬美元擴建 強化亨茨維爾國防產能

商傳媒|林昭衡/綜合外電報導美國國防科技業者宇航環境公司(AeroVironment)本週宣布,將投資高達2,020萬美元擴建其位於阿拉巴馬州亨茨維爾(Huntsville)的設施。這項佔地約2萬4千平方英尺的擴張計畫,旨在提高下一代無人機反制飛彈(Next-Generation Counter-Unmanned Aircraft System Missile, NGCM)「Freedom Eagle-1」(FE-1)的低速初始生產(LRIP)數量,並加速其未來全面生產(FRP)。根據《Hville Blast》報導,擴建後的亨茨維爾廠房將成為FE-1系統層級的整合、製造與生產中心,有助於快速生產攔截器,並加速交付時程,以滿足美國陸軍(U.S. Army)及美國一體化作戰司令部(Combatant...

比爾·蓋茲曾「現身」遊戲《DOOM》 微軟獨特行銷推 Windows 95

商傳媒|責任編輯/綜合外電報導為了將當時以生產力工具為主的 Windows 95 作業系統推廣給遊戲玩家,微軟(Microsoft)在 1995 年曾推出一項獨特的行銷活動,竟讓共同創辦人比爾·蓋茲(Bill Gates)「親身」出現在熱門遊戲《DOOM》的宣傳影片中。這支引人注目的宣傳影片,展示了身穿風衣的比爾·蓋茲漫步於《DOOM》遊戲世界的畫面,透過將其形象合成至遊戲資產中,以吸引當時的玩家社群。1995 年,個人電腦遊戲市場正值轉型期,傳統的 DOS...