แฮกเกอร์จะใช้งานไฟล์ Disk Image ปลอมในการนำไปสู่การยิงสคริปท์โหลดมัลแวร์แบบ Fileless ลงหน่วยความจำโดยตรง
แฮกเกอร์อาศัยความไว้วางใจในการหลอกให้เหยื่อรันโค้ด ติดตั้ง AI Agent จนนำไปสู่การขโมยไฟล์ แบบอัตโนมัติ
ทั้งยังพบว่าทางบริษัทได้โยกงบลงทุนมายังเครื่องมือ AI ที่ไม่ปลอดภัยในการทำงาน จนทำให้แผนก IT ต้องป้องกันกันเอง
งานวิจัยยังพบอีกว่าการใช้เพื่อปรึกษาเรื่องงานทำให้เสพติด สภาพจิตพึ่ง AI จนขาดไม่ได้มากกว่าคุยเรื่องส่วนตัว
ช่องโหว่ดังกล่าวนั้นช่วยให้แฮกเกอร์เปลี่ยนโฟลเดอร์สำหรับคลายไฟล์ ให้หย่อนไฟล์มัลแวร์ลงโฟลเดอร์ระบบได้
สายข่าวได้รายงานว่า รักษาการ ผบ CISA ใช้อำนาจบีบบังคับเพื่ออนุญาตให้เข้าถึง ChatGPT โดยลุแก่อำนาจจนข้อมูลรั่ว
นักวิจัยมองว่าการปริมาณของข้อมูลไม่ได้บ่งชี้ว่าต้องปราบปรามหนักอย่างเดียว แต่ต้องเข้มงวดกับความปลอดภัยให้มาก
แฮกเกอร์จะหลอกเหยื่อให้ดาวน์โหลดจากแหล่งโหลดแบบ 3rd Party เพื่อใช้ระบบ CDN ของ Hugging Face ส่งมัลแวร์เข้า
พูดคุยกับ Sarun_ss777