Сервисы
BTC $84 595 +1.6%ETH $2 705 +2.4%SOL $118 +4.5%TON $1,42 +1.1%BTC $84 595 +1.6%ETH $2 705 +2.4%SOL $118 +4.5%TON $1,42 +1.1%
ииCNews

Хакеры маскируют атаки на сайты российских компаний под запросы к нейросетям

Для атак на веб-приложения российских компаний злоумышленники выдают вредоносные запросы за обращения к Perplexity, DeepSeek, Grok, Claude и ChatGPT. Через поисковые строки и поля ввода на сайтах они пытаются внедрить код и получить доступ к данным. Компаниям стоит проверить, как их формы обрабатывают входящие данные.

Злоумышленники стали маскировать вредоносные запросы к веб-приложениям российских компаний под обращения к популярным нейросетям — Perplexity, DeepSeek, Grok, Claude и ChatGPT. Об этом сообщает CNews.

Механика простая: поисковая строка или поле ввода на сайте принимает текст, который внешне выглядит как обычный запрос к чат-боту, но внутри него содержится код. Если приложение обрабатывает такие данные недостаточно строго, код попадает в систему и открывает доступ к информации.

Такой способ относится к классу инъекций — внедрения чужого кода через поля ввода. Маскировка под запросы к нейросетям нужна, чтобы обойти фильтры: защита может не распознать угрозу в тексте, который похож на безобидное обращение к популярному сервису.

Специалисты, отслеживающие киберинциденты, фиксируют рост числа таких атак и допускают, что методы будут развиваться дальше. Конкретные компании, пострадавшие от атак, и число инцидентов не называются.

Источник

CNews · права на исходный материал принадлежат автору.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».

Bittalk в Telegram

Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.

Читать в Telegram →

По теме