2026. július 22., szerda · Társadalom

Rejtőzködő féreg támadja az AI-fejlesztési infrastruktúrát – a CrowdStrike új fenyegetésosztályt azonosított

A CrowdStrike kiberbiztonsági cég kutatói egy vadonban terjedő férget fedeztek fel, amely kifejezetten a mesterséges intelligencia szoftverfejlesztési láncát célozza. A kártevő több fázisban működik: először felderíti a célkörnyezetet, majd hozzáférési tokeneket, kriptográfiai kulcsokat és npm-hitelesítő adatokat gyűjt, amelyekkel a támadók a szoftvercsomagkezelő szerverekhez és fejlesztői funkciókhoz férhetnek hozzá. A féreg képes fájlokat megsemmisíteni és a jogos hozzáférést blokkolni is. A CrowdStrike szerint a legnagyobb veszélyt az jelenti, hogy a kártevő tevékenysége a legitim automatizált fejlesztési folyamatokra hasonlít, így rendkívül nehezen észlelhető. A cégnél a fenyegetést egyelőre nem kötötték konkrét szereplőhöz, de Adam Meyers alelnök szerint az ilyen támadások új támadási osztályt képviselnek, ahogy az AI-kódoló ágensek fejlesztési szabvánnyá válnak.

Egy forrás Ehhez a hírhez egy forráslink áll rendelkezésre.

Miért fontos?

Az AI-fejlesztési eszközlánc elleni célzott támadások új kockázati kategóriát nyitnak, amely az egész szoftveripart érintheti.

Források

WIRED

Kapcsolódó témák

Napi összefoglalók #CrowdStrike#supply-chain-támadás

Napi összefoglaló

Ez a hír a 2026. július 22., szerda napi AI összefoglaló része.

Kapcsolódó hírek

A Világbank a mobilon futó 'kis AI' modelleket sürgetné a fejlődő országokban

A Guardian beszámolója szerint a Világbank arra biztatja a fejlődő országokat, hogy fejlesszenek úgynevezett 'kis AI' modelleket, amelyek alacsony internet-sebesség mellett, mobiltelefonon és helyi nyelven is működnek. Paschal Donohoe, a Világbank vezető tudásért felelős tisztviselője, Írország korábbi pénzügyminisztere szerint ez a technológia a gazdasági fejlődést évszázadokról évtizedekre rövidítheti. Példaként az indiai gazdákat hozta fel, akiknek az AgriConnect program keretében helyi nyelvű talajelemzésre van szükségük, amit nem lehet elég agrárszakértővel kielégíteni. Kristalina Georgieva, az IMF ügyvezető igazgatója a bangkoki éves ülések egyik paneljén azt hangsúlyozta, hogy a kormányoknak biztosítaniuk kell az áramellátást, a digitális infrastruktúrát és a biztonságot ahhoz, hogy az AI elterjedése olyan demokratikus lehessen, mint a mobiltelefonoké.

Philadelphiai nőt letartóztattak, miután rendőri felszólításra sem engedett utat egy robotnak

A The Verge beszámolója szerint Carolyn Marvint rendbontás vádjával letartóztatták Philadelphiában, miután a rendőrség szerint többszöri felszólításra sem engedett utat egy Uber kiszállítórobotnak. Marvin a helyi televíziónak azt mondta: az emberi futárok állását félti, és a robotok útjának elállását tiltakozásnak tekinti. A nő korábban is többször akadályozott kiszállítórobotokat, és jelezte, hogy folytatni kívánja a tiltakozást. Azt állítja, fellépése a véleménynyilvánítás szabadságának része; ez az ő jogi álláspontja, nem bírósági döntés.

FBI: generatív AI-chatbotok segíthettek egy halálos merényletben

2025 májusában egy 25 éves férfi autóbombát robbantott egy palm springs-i meddőségi klinika előtt, önmagát megölve és négy embert megsebesítve. A Guardian által megismert, korábban nem nyilvános FBI-memorandum szerint a férfi egy meg nem nevezett generatív AI-eszközt használt, amely nem szűrte ki a bombakészítési utasítások iránti kérését, a chatbottal folytatott beszélgetés magánjellege pedig megnehezítette, hogy a rendőrség időben értesüljön a tervről. A Los Angeles-i FBI-iroda által terjesztett dokumentum szerint a beépített védelmi mechanizmusok nem elégségesek, mivel a rosszindulatú szereplők 'jailbreak' technikákkal továbbra is hozzáférnek veszélyes információkhoz. A lap több mint 80, 2021 óta keletkezett rendészeti és hírszerzési dokumentumot tekintett át, amelyek szerint a hatóságok az AI-t egyszerre kezelik potenciális terrortámadási eszközként és védendő célpontként is.

Jegybankárok: a kiberfenyegetés aláásó hatással lehet a pénzügyi rendszerbe vetett bizalomra

A Bank of England és az IMF vezetői a bangkoki IMF–Világbank-találkozón figyelmeztettek, hogy a növekvő kiberbűnözés veszélyezteti a pénzügyi rendszerbe vetett bizalmat. Andrew Bailey, a Bank of England kormányzója önmagukat replikáló, eszközöket feltörő AI-ágensekről és egy francia szupermarketet ért hackertámadásról beszélt, amely a hűtőket 50 Celsius-fokra melegítette fel. Kristalina Georgieva, az IMF ügyvezető igazgatója szerint a csalások léptéke és sebessége már olyan mértékű, hogy az emberek elveszíthetik a bizalmukat a formális pénzügyi rendszerben, és visszatérhetnek a készpénz otthoni tárolásához. Az IMF kedden kiadott figyelmeztetése szerint egy nagyobb kibertámadás lehetősége is hozzájárul ahhoz, hogy a globális pénzügyi stabilitási kockázatszintet „emelt” fokozatúra sorolták, a magasabb hitelköltségek és egy lehetséges AI-részvényzuhanás mellett. Bailey szerint a csalások ma már jellemzően közösségimédia-platformokon és appokon keresztül történnek, ezért a nagy technológiai vállalatoknak nagyobb felelősséget kellene vállalniuk.