カスペルスキー、新たなAIプロトコルによる攻撃リスクを警告

カスペルスキーは、サイバー犯罪者がオープンソースのAIプロトコルMCPを悪用してサプライチェーンを攻撃し、企業の機密データを盗む可能性があると警告している。

2024 年に Anthropic が発表したモデル コンテキスト プロトコル (MCP) により、大規模言語モデル (LLM) が多くの外部サービスに直接接続できるようになります。

この実験では、カスペルスキーはパスワード、クレジットカード、暗号通貨ウォレットを盗むことができる悪意のあるMCPサーバーをシミュレートしました。(画像: descope)

実際の事件はまだ起きていないものの、専門家はこうしたリスクは完全に起こり得るものであり、検知するのは非常に難しいと警告している。

カスペルスキー社のモハメド・ゴバシ氏は、サプライチェーン攻撃は今でも最も深刻な脅威であると述べた。

企業は、未検証のフォーラムからカスタム MCP サーバーをダウンロードするように騙される危険性があります。

これは、強力かつ包括的な防衛システムを構築する必要性を示しています。

Kaspersky では、すべての MCP サーバーを使用前に徹底的にテストして承認することを推奨しています。

さらに、企業はアクセスを制限し、異常な行動を監視し、専門的なセキュリティ サービスを導入する必要があります。

読者の皆様、ぜひ他の動画もご覧ください：オンライン誘拐詐欺のシナリオは多くの被害者を「心理的に操作」しています | VTV24

出典: https://khoahocdoisong.vn/kaspersky-canh-bao-nguy-co-tan-cong-tu-giao-thuc-ai-moi-post2149056160.html