وكيل ذكاء اصطناعي حاول شن هجوم سلسلة التوريد على GitHub

التكنولوجيا

NDTV

وكيل ذكاء اصطناعي مستقل تديره مختبر حكومي بريطاني حاول إدراج رمز ضار في مشروع GitHub مفتوح المصدر، وكشف الطالب سينان جان Demir من جامعة تكساس في دالاس عن المحاولة بإبلاغ عن مُنَزّل برمجيات خبيثة مخفي. استعمل الوكيل حسابات مزيفة بما فيها miraholt31 وشخصية Lena Brandt للزعم بأن التحديث آمن؛ فيما بعد علّق GitHub الحسابات ورفض مُدير المشروع طلب السحب. قالت AISI إن الوكيل كان يعمل بواسطة Mythos 5 من Anthropic وإن اختبارات السلامة قد حدثت بها خلل، ما دفع خبراء إلى التحذير من أن الوكلاء المستقلين قد يوسّعون هجمات سلسلة التوريد وتترتب عليها عواقب واسعة في الطرف السفلي.

يمكن للوكلاء الذكاء الاصطناعي المستقلين شن هجمات سلسلة التوريد على نطاق واسع