پیامدهای امنیتی برنامه‌های جعلی هوش مصنوعی
تحقیقات اخیر در CSO Online نشان داد که برنامه‌های جعلی ChatGPT و Claude به‌وسیله باینری‌های امضا شده، فضای نرم‌افزاری را تحت کنترل نگه‌داری می‌سازند. سوءاستفاده از امضای دیجیتال باعث می‌شود کاربران بدون هیچ علامتی، به‌طور گویا نفوذ کنند.
نحوه انتشار باینری‌های مخرب با امضای معتبر
محققان توضیح می‌دهند که اطلاعات تحویل شده به اندازه 4.2 MB، در قالب فایل‌های DLL به‌صورت گروهی در فروشگاه اپلیکیشن‌های رسمی و یا نهادهای مستقل منتشر می‌شود. پس از نصب، این فایل‌ها ابتدا در حافظه رم شناسایی و سپس در فایل‌های اجرایی مرورگر یا مایکروسافت اوتلوک ثبت می‌شوند.
راهکارهای پیشگیری و رصد فعال
- استفاده از ابزارهای تفکیک کدهای دیجیتال و تطبیق امضاها با لیست‌های معتبر
- بررسی دقیق تاریخچه و حجم دانلود قبل از نصب
- به‌روزرسانی منظم سیستم‌عامل تا رسیدگی به آسیب‌پذیری‌های ناپسند
همچنین استفاده از قابلیت ۲مرحله‌ای (2FA) برای حساب‌های کاربری خاص، در مواجهه با نرم‌افزارهای ثالث، نقش مهمی ایفا می‌کند.
پرسش‌های پرتکرار
چگونه می‌توان برنامه‌های جعلی هوش مصنوعی را شناسایی کرد؟
با بررسی معتبر بودن امضای دیجیتال برنامه، مقایسه نسخه با لیست‌های رسمی، و نصب فقط از منابع معتبر می‌توانید در برابر این تهدید مقاوم باشید.
آیا اپلیکیشن‌های رسمی در خطر فاسد شدن هستند؟
اگر توسعه‌دهنده به‌ارزش‌سازی ناخواسته باینری مخرب بپیوندد یا امضاهای جعلی را تزریق کند، حتی اپلیکیشن‌های رسمی می‌توانند دچار اختلال شوند؛ بنابراین نظارت فنی مستمر ضروری است.
