LLMshare exploatează încrederea în platformele autentice!
Cum să identifici comenziile periculoase care pretind instalarea falsă a ChatGPT sau Claude pe calculatoarele angajaților
Culture picks
Când banca și clientul discută prin agenți AI: cine ne asigură că e adevăr?
Meta și Scale AI discută despre aplicația Muse și riscurile investițiilor în AI
Anthropic blochează extragerea de date cu noile caracteristici ale modelelor
Securitatea datelor în era AI: de ce metodele clasice eșuează și ce trebuie să facem acumÎntr-o epocă în care instrumentele de inteligență artificială devin parte integrantă a fluxului de muncă, atacatorii exploatează exact această tendință.
Echipa de cercetare de la Any. Run a analizat 1.258 de rapoarte publice, realizate în medii de testare izolate, care acoperă o perioadă de aproximativ șase luni, cuprinsă între 15 aprilie și 5 octombrie 2026.
Este important de menționat că acest număr se referă la activități suspecte identificate în analize, nu la calculatoare efectiv infectate. Aceste date oferă o imagine clară asupra scării la care se desfășoară aceste campanii.
Un prim pas esențial este definirea de către angajator a aplicațiilor de AI permise și punerea la dispoziția angajaților a surselor oficiale de descărcare.
Recomandarea acoperă atât alegerea instrumentului, cât și identificarea locului corect din care se obțin programul și ghidurile de utilizare.
Procedura de verificare include stabilirea unei liste albă a instrumentelor aprobate intern, astfel încât fiecare membru al echipei să știe exact ce aplicații sunt autorizate pentru uz profesional.
Un principiu de aur este de a?
Este crucial să se compare orice instrucțiune primită cu procedura publicată pe site-ul oficial al dezvoltatorului. De asemenea, se recomandă evitarea comenzilor care ajung prin reclame online sau conversații partajate, chiar dacă acestea promit instalarea unui produs cunoscut.
Un principiu de aur este de a nu rula niciodată scripturi sau secvențe de comenzi dacă utilizatorul nu înțelege pe deplin operațiunile care vor fi declanșate.
O altă variantă, numită InstallFix, țintește în special programatorii, utilizând programe de instalare false pentru instrumente AI destinate dezvoltatorilor. Pentru această categorie de angajați, cererea de a lucra în terminal pare plauzibilă, deoarece instalarea produselor autentice, inclusiv Claude Code, necesită frecvent utilizarea terminalului. În aceste cazuri, utilizatorul este indus în eroare să pornească programul periculos sub pretextul unei operațiuni tehnice necesare.
Un alt vector de atac, denumit LLMshare, exploatează încrederea utilizatorilor în platformele autentice. Atacatorii publică discuții publice pe ChatGPT sau Claude, unde inseră pași falsi pentru instalare, actualizări inventate și trimiteri către fișiere periculoase. Pentru a atrage victimele, folosesc reclame online și rezultate de căutare manipulate. Dan Green, cercetător la Push Security, subliniază că utilizatorii nu se așteaptă la instrucțiuni malițioase într-o conversație găzduită de serviciul autentic, dar autenticitatea platformei nu garantează corectitudinea comenzilor publicate în ea.
O relatări anterioare de la Playtech a documentat o campanie în care reclamele Google Ads direcționează utilizatorii către discuții autentice pe Claude care conțineau instrucțiuni periculoase.
În octombrie 2026, Playtech a raportat, de asemenea, despre distribuirea de software malițios prin variante personalizate de ChatGPT, într-o campanie investigată de Huntress.
Imitarea numelui Claude apare în 48%?
Analiza datelor de la Any. Run arată o distribuție clară a mărcilor imitate și a metodelor de atac.
Imitarea numelui Claude apare în aproximativ 48% din analizele examinate. Campaniile bazate pe ChatGPT și Codex reprezintă împreună 33% din total. Metoda InstallFix a fost identificată în 27% din cazuri, în timp ce forma tradițională ClickFix constituie aproximativ 17%.
Pentru ansamblul cazurilor, Any. Run indică un minim de 45% cu cereri explicite de copiere și rulare a unei comenzi.
Push Security oferă o perspectivă complementară, raportând că între 5% și 10% din detecțiile sale lunare sunt asociate cu atacuri de tip InstallFix care folosesc instrumente AI. Compania semnalează o creștere constantă a frecvenței acestor incidente. Ca reper istoric, în mai 2026, Kaspersky a identificat peste 92.000 de tentative de atac care exploatau interesul publicului pentru tehnologiile de inteligență artificială. Este important de menționat că această cifră se referă la tentative, nu la analize publice, ceea ce distinge această măsurătoare de cea prezentată de Any.
Consecințele unui atac reușit pot fi severe. Software-ul malițios executat prin aceste metode are capacitatea de a extrage parole, sesiuni de autentificare active, cod sursă, chei SSH și credențiale pentru servicii cloud.
Pentru un dezvoltator, compromiterea acestor date permite intrarea neautorizată în infrastructura companiei. În cazul personalului din departamentul de marketing, atacul poate expune și informațiile de facturare.
Pentru a atenua impactul unui eventual incident, se recomandă implementarea autentificării multifactor, care adaugă straturi suplimentare de verificare la conectare. De asemenea, reducerea drepturilor administrative acordate utilizatorilor obisnui este o măsură critică pentru limitarea scării daunei în cazul în care un calculator este compromis. Aceste măsuri de apărare în profunzime sunt esențiale pentru a proteja resursele companiei în fața unei amenințări care se ascunde în spatele numelor cunoscute ale tehnologiilor moderne.
