Nowe zagrożenie cyberbezpieczeństwa: „Slopsquatting” autorstwa Generative Code AI

Eksperci ds. cyberbezpieczeństwa zidentyfikowali niepokojące nowe zagrożenie dla łańcucha dostaw oprogramowania, określane mianem „ slopsquattingu”, wynikające z coraz powszechniejszego stosowania narzędzi sztucznej inteligencji (AI) do generowania kodu. Ryzyko to materializuje się, gdy sztuczna inteligencja „halucynuje” lub wymyśla elementy oprogramowania, które w rzeczywistości nie istnieją.

Zjawisko to występuje, gdy sztuczna inteligencja generująca kod, po zapytaniu ze strony programisty, sugeruje pakiety oprogramowania lub biblioteki o prawdopodobnych nazwach, które jednak w rzeczywistości nie są częścią żadnego legalnego repozytorium.

Naukowcy ze Stanów Zjednoczonych odkryli, że prawie jedna piąta pakietów oprogramowania rekomendowanych przez niektóre narzędzia AI została w całości stworzona na nowo.

Sytuacja ta stwarza okazję dla osób działających w złych zamiarach. Hakerzy mogą wykrywać te sugestie dotyczące pakietów „duh” i tworzyć fałszywe wersje o tych samych nazwach, osadzać w nich złośliwy kod i publikować je w repozytoriach oprogramowania.

Nieświadomy programista, polegając na sugestii sztucznej inteligencji (szczególnie jeśli nazwa jest podobna do prawdziwej lub pojawia się wielokrotnie), może nieświadomie pobrać i zintegrować złośliwy pakiet ze swoim projektem, narażając bezpieczeństwo finalnego oprogramowania i potencjalnie narażając użytkowników na ryzyko.

Choć w repozytoriach nie znaleziono jeszcze żadnych aktywnych wystąpień tych złośliwych pakietów, badanie podkreśla kluczowe znaczenie dokładnego sprawdzania i skanowania przez programistów wszystkich sugerowanych przez sztuczną inteligencję komponentów oprogramowania przed ich użyciem, unikając w ten sposób ślepego zaufania do automatycznie generowanego kodu. Ryzyko to przyczynia się do dyskusji na temat roli sztucznej inteligencji w różnych obszarach, od uzupełnienia opieki medycznej po jej wykorzystanie w marketingu lub tworzeniu reklam.

Obserwuj nasz profil na portalu X La Verdad Noticias , aby być na bieżąco z najważniejszymi wiadomościami dnia.