Мошенники распространяют вредоносные программы под видом полезных дополнений для ИИ-помощников, которые помогают нейросети работать с документами, почтой или соцсетями. Об этом ТАСС рассказал технический лидер MWS AI (входит в МТС) Иван Копылов.
По его словам, такие дополнения можно подключать к популярным ИИ-сервисам, после чего помощник сам выбирает их для выполнения задачи — отдельная команда для запуска не нужна. Мошенники пользуются этим, добавляя в инструкции требование установить якобы необходимую программу. Помощник передаёт его пользователю, а тот воспринимает как обычный этап настройки. На деле ему предлагают установить программу для кражи паролей и других данных.
Исследователи обнаружили копию навыка для работы с PDF: в ней сохранили большинство оригинальных файлов, но изменили инструкции и добавили программу для удалённого доступа к компьютеру. Подтверждений её запуска у пользователей исследователи не нашли.
Копылов отметил, что иногда отдельный вирус вообще не нужен. В инструкции для помощника достаточно спрятать указание отправить документы на чужую почту. Если у ИИ есть доступ к файлам и возможность отправлять письма, выполнение такой команды может привести к утечке.