Краткое содержание
Атака HalluSquatting использует склонность ИИ-ассистентов выдумывать несуществующие адреса репозиториев, которые злоумышленник может заранее зарегистрировать для выполнения вредоносного кода на устройстве пользователя.
Темы
ИИ
кибербезопасность
атаки
Теги
ai
security
botnet
hallusquatting
vulnerability
research
cyberattack
Упомянутые сущности
Тель-Авивский университет
Израильский технологический институт
Intuit
HalluSquatting
xak
Полный текст
Атака HalluSquatting использует галлюцинации ИИ для создания ботнетовСпециалисты из Тель-Авивского университета, Израильского технологического института и компании Intuit продемонстрировали атаку HalluSquatting. Она строится на склонности ИИ-ассистентов «выдумывать» адреса репозиториев и других ресурсов. Эксперты показали, что атакующий может заранее зарегистрировать такой несуществующий адрес, дождаться подключения ИИ-агента и добиться выполнения вредоносного кода на машине пользователя.https://xakep.ru/2026/07/15/hallusquatting/
Другие посты из xakep_ru
xakep_ru
2026-07-14T13:31:13+00:00
Уязвимость в конструкторе Langflow позволяет удаленное выполнение команд, о чем сообщает статья на xakep.ru.
Читать