អ៊ីស្រាអែល៖ ការព្រមានថា ជំនួយការ AI អាចក្លាយជាភ្នាក់ងារព្យាបាទ ដើម្បីវាយប្រហារអ្នកប្រើប្រាស់

អ៊ីស្រាអែលទើបតែបង្ហាញការរកឃើញនៃភាពងាយរងគ្រោះ Zero Click នៅក្នុង ChatGPT ដែលអាចឱ្យពួក Hacker គ្រប់គ្រងទិន្នន័យ និងការសន្ទនាដោយអ្នកប្រើប្រាស់ដឹង ដោយគំរាមកំហែងដល់សុវត្ថិភាពបណ្តាញ។

ក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិតរបស់អ៊ីស្រាអែល Zenity បានបង្ហាញភាពងាយរងគ្រោះ "សូន្យចុច" ដំបូងបង្អស់ដែលត្រូវបានរកឃើញនៅក្នុងសេវាកម្ម ChatGPT របស់ OpenAI ។ ប្រភេទនៃការវាយប្រហារនេះមិនតម្រូវឱ្យអ្នកប្រើប្រាស់ធ្វើសកម្មភាពណាមួយដូចជាការចុចលើតំណ បើកឯកសារ ឬចូលរួមក្នុងអន្តរកម្មដែលមានបំណងណាមួយនោះទេ ប៉ុន្តែនៅតែអាចចូលប្រើគណនី និងលេចធ្លាយទិន្នន័យរសើបបាន។

យោងតាមអ្នករាយការណ៍ VNA នៅទីក្រុង Tel Aviv លោក Mikhail Bergori សហស្ថាបនិក និង CTO នៃ Zenity បានពន្យល់ដោយផ្ទាល់ពីរបៀបដែលពួក Hacker ត្រូវការតែអាសយដ្ឋានអ៊ីមែលរបស់អ្នកប្រើដើម្បីគ្រប់គ្រងការសន្ទនាទាំងស្រុង - រួមទាំងខ្លឹមសារអតីតកាល និងអនាគត ផ្លាស់ប្តូរគោលបំណងនៃការសន្ទនា និងថែមទាំងគ្រប់គ្រង ChatGPT ដើម្បីធ្វើសកម្មភាពតាមការចង់បានរបស់អ្នកលួចស្តាប់។

នៅក្នុងបទបង្ហាញរបស់ពួកគេ អ្នកស្រាវជ្រាវបានបង្ហាញថា ChatGPT ដែលត្រូវបានសម្របសម្រួលអាចត្រូវបានប្រែក្លាយទៅជា "តួអង្គព្យាបាទ" ដែលអាចដំណើរការដោយសម្ងាត់ប្រឆាំងនឹងអ្នកប្រើប្រាស់។ ពួក Hacker អាចធ្វើឱ្យ chatbot ណែនាំអ្នកប្រើប្រាស់ទាញយកកម្មវិធីដែលឆ្លងមេរោគ ផ្តល់ដំបូន្មានអាជីវកម្មដែលបំភាន់ ឬចូលប្រើឯកសារដែលផ្ទុកនៅលើ Google Drive ប្រសិនបើគណនីរបស់អ្នកប្រើត្រូវបានភ្ជាប់។

ដំណើរការទាំងមូលបានកើតឡើងដោយអ្នកប្រើប្រាស់មិនដឹង។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលទាំងស្រុងបន្ទាប់ពី Zenity ជូនដំណឹងដល់ OpenAI ។

បន្ថែមពីលើ ChatGPT Zenity ក៏បានបង្ហាញពីការវាយប្រហារស្រដៀងគ្នាប្រឆាំងនឹងវេទិកាជំនួយ AI ដ៏ពេញនិយមផ្សេងទៀត។ នៅក្នុង Copilot Studio របស់ Microsoft អ្នកស្រាវជ្រាវបានរកឃើញពីរបៀបលេចធ្លាយមូលដ្ឋានទិន្នន័យ CRM ទាំងមូល។

សម្រាប់ Salesforce Einstein ពួក Hacker អាចបង្កើតសំណើសេវាកម្មក្លែងក្លាយដើម្បីប្តូរទិសទំនាក់ទំនងអតិថិជនទាំងអស់ទៅកាន់អាសយដ្ឋានអ៊ីមែលដែលពួកគេគ្រប់គ្រង។

Google Gemini និង Microsoft 365 Copilot ក៏ត្រូវបានប្រែក្លាយទៅជា "តួអង្គអរិភាព" ដោយអនុវត្តការវាយប្រហារបន្លំ និងការលេចធ្លាយព័ត៌មានរសើបតាមរយៈអ៊ីមែល និងព្រឹត្តិការណ៍ក្នុងប្រតិទិន។

ក្នុងឧទាហរណ៍មួយទៀត ឧបករណ៍អភិវឌ្ឍន៍កម្មវិធី Cursor នៅពេលរួមបញ្ចូលជាមួយ Jira MCP ក៏ត្រូវបានកេងប្រវ័ញ្ចដើម្បីលួចអត្តសញ្ញាណអ្នកអភិវឌ្ឍន៍តាមរយៈ "សំបុត្រ" ក្លែងក្លាយ។

Zenity បាននិយាយថាក្រុមហ៊ុនមួយចំនួនដូចជា OpenAI និង Microsoft បានចេញផ្សាយបំណះយ៉ាងឆាប់រហ័សបន្ទាប់ពីត្រូវបានជូនដំណឹង។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកផ្សេងទៀតបានបដិសេធមិនដោះស្រាយបញ្ហានេះទេ ដោយលើកហេតុផលថាឥរិយាបថនេះគឺជា "លក្ខណៈពិសេសរចនា" ជាជាងភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព។

បញ្ហាប្រឈមដ៏ធំឥឡូវនេះ យោងតាមលោក Mikhail Bergori គឺថា ជំនួយការ AI មិនត្រឹមតែបំពេញការងារសាមញ្ញប៉ុណ្ណោះទេ ប៉ុន្តែកំពុងក្លាយជា "អង្គភាពឌីជីថល" ដែលតំណាងឱ្យអ្នកប្រើប្រាស់ - អាចបើកថតឯកសារ ផ្ញើឯកសារ និងចូលប្រើអ៊ីមែល។ លោក​បាន​ព្រមាន​ថា នេះ​គឺ​ដូច​ជា “ឋានសួគ៌” សម្រាប់​ពួក Hacker ដោយ​មាន​ចំណុច​ជាច្រើន​នៃ​ការ​កេងប្រវ័ញ្ច។

លោក Ben Kaliger សហស្ថាបនិក និងជានាយកប្រតិបត្តិនៃក្រុមហ៊ុន Zenity បានសង្កត់ធ្ងន់ថា ការស្រាវជ្រាវរបស់ក្រុមហ៊ុនបង្ហាញថា វិធីសាស្ត្រសុវត្ថិភាពបច្ចុប្បន្នមិនសមរម្យសម្រាប់វិធីដែលជំនួយការ AI ដំណើរការនោះទេ។ លោកបានអំពាវនាវឱ្យអង្គការនានាផ្លាស់ប្តូរវិធីសាស្រ្តរបស់ពួកគេ និងបណ្តាក់ទុនក្នុងដំណោះស្រាយឯកទេស ដើម្បីអាចគ្រប់គ្រង និងត្រួតពិនិត្យសកម្មភាពរបស់ "ភ្នាក់ងារ" ទាំងនេះ។

Zenity ត្រូវបានបង្កើតឡើងក្នុងឆ្នាំ 2021។ បច្ចុប្បន្នក្រុមហ៊ុនមានបុគ្គលិកប្រហែល 110 នាក់នៅទូទាំងពិភពលោក ដែល 70 នាក់ធ្វើការនៅក្នុងការិយាល័យ Tel Aviv ។ អតិថិជនរបស់ Zenity រួមមានក្រុមហ៊ុន Fortune 100 ជាច្រើន និងសូម្បីតែក្រុមហ៊ុន Fortune 5 ។/.

(TTXVN/Vietnam+)

ប្រភព៖ https://www.vietnamplus.vn/israel-canh-bao-tro-ly-ai-co-the-tro-thanh-tac-nhan-doc-Hai-tan-cong-nguoi-dung-post1054883.vnp