AI 网络蠕虫被曝光:能不断繁殖,发送垃圾邮件并窃取数据

3 月 3 日消息,网络国际网络安全团队近日研发了新型 AI 蠕虫病毒,蠕虫能够在生成式人工智能服务之间独立传播 、被曝不断并窃窃取数据并通过电子邮件发送垃圾邮件。繁殖发送
伴随着 OpenAI ChatGPT 和 Google Gemini 等生成式 AI 系统的垃圾快速发展,AI 开始被应用于解决某个特定问题或者任务,邮件例如创建日历项、取数订购某件物品等等 。网络
网络安全技术研究人员表明生成式 AI 存在漏洞 ,蠕虫并将其命名为“Morris II” 。被曝不断并窃
IT之家在这里简要介绍下这个名称的服务器租用繁殖发送背景,Morris 被认为是垃圾人类发现的第一个计算机蠕虫病毒 ,于 1988 年被发现,邮件感染了超过 6200 台计算机,取数占当时连接到互联网的网络所有计算机的 10% 。
“Morris II”可以基于生成式 AI,绕过了 ChatGPT 和 Gemini 的云计算保护 ,能从电子邮件中窃取数据并发送垃圾邮件 。
研究作者表示在沙盒环境中测试了新的攻击模型,但目前尚未在实践中被发现 ,不过个人开发者 、初创企业和科技公司都应考虑到这一威胁 。
大多数生成式人工智能系统的工作原理是接收文本指令:要求回答问题或创建图像 。
这些命令可以用来对付系统,源码下载使其忽略安全措施并生成不恰当的内容;还可以向系统发出隐含指令,例如,向其提供一个隐藏有此类命令文本的恶意网页地址 。





攻击生成式人工智能的蠕虫病毒的运行原理基于“对抗性自我复制提示”机制。这种命令会导致生成式人工智能模型发出另一条命令作为回应 ,这很像 SQL 注入和缓冲区溢出等传统攻击模式。
为了演示该蠕虫的免费模板工作原理,研究人员通过连接 ChatGPT、Gemini 和开源 LlaVA 模型 ,创建了一个可以使用生成式人工智能接收和发送信息的电子邮件服务。
然后,他们使用自我复制的文本指令和嵌入图像文件的类似指令两种方法 ,成功利用人工智能漏洞发起攻击。
研究报告的亿华云作者指出,由于人工智能生态系统的架构设计错误,这些攻击方法成为可能。他们与谷歌和 OpenAI 分享了他们的发现--OpenAI 证实了威胁的存在 ,但补充说该公司正在努力提高其系统的稳定性 ,而谷歌拒绝发表评论 。
高防服务器相关文章
在未来五年里,企业有望看到网络安全领域的许多变化。新技术和不断演变的威胁格局将带来这些变化。本文将探讨2023年企业的一些顶级网络安全趋势。人工智能在网络攻击中的应用 企业可以期待的最重2025-12-07
《以荣耀青春》是一部极具感染力的青春励志电视剧,它以荣耀为主线,讲述了一群年轻人在追求梦想的道路上所经历的挫折与成长。通过展现他们面对困难时坚持不懈的勇气和追求卓越的精神,这部电视剧引发了观众内心深处2025-12-07
小米6s拍照效果全面提升(小米6s摄影,专业级影像体验全新升级)
在当今社交媒体时代,拍照已经成为人们生活中不可或缺的一部分。作为一家致力于提供高品质智能手机的知名品牌,小米通过不断创新和突破,旨在为用户提供更出色的拍照体验。小米6s作为小米系列的最新力作,它的拍照2025-12-07
佳能200D(探索佳能200D的功能与性能,为您带来卓越的摄影体验)
佳能200D是佳能公司推出的一款入门级单反相机,它融合了先进的技术和简洁的设计,为广大摄影爱好者带来了优秀的拍摄体验。本文将重点介绍佳能200D的功能与性能,帮助读者更好地了解这款相机。一、外观设计:2025-12-07
网络安全是每个在线企业的重要组成部分。这是一种假设:使用同样的密码,在一天结束后退出浏览器,便认为自己是安全的吗?然而,只要电脑还在运行,黑客就可以访问登录页面并窃取凭证。这就是了解网络安全之前所做的2025-12-07
随着科技的不断进步,笔记本电脑已经成为我们生活中必不可少的工具之一。然而,在市场上,品牌众多,型号繁多的情况下,如何选择一款性能出众、性价比较高的笔记本电脑成为了许多人的难题。在这篇文章中,我们将聚焦2025-12-07

最新评论