Neue Bedrohung für die Cybersicherheit: „Slopsquatting“ durch Generative Code AI

Cybersicherheitsexperten haben eine beunruhigende neue Bedrohung für die Software-Lieferkette identifiziert, die als „ Slopsquatting“ bezeichnet wird und aus der zunehmenden Verwendung von Tools der künstlichen Intelligenz (KI) zur Codegenerierung resultiert. Dieses Risiko entsteht, wenn KI „halluziniert“ oder Softwarekomponenten erfindet, die tatsächlich nicht existieren.

Das Phänomen tritt auf, wenn eine Code generierende KI auf Anfrage eines Entwicklers Softwarepakete oder Bibliotheken mit plausiblen Namen vorschlägt, die jedoch tatsächlich nicht Teil eines legitimen Repository sind.

Forscher in den USA fanden heraus, dass fast ein Fünftel der von bestimmten KI-Tools empfohlenen Softwarepakete vollständig gefälscht waren.

Diese Situation bietet böswilligen Akteuren eine Chance. Hacker können diese „Duh“-Paketvorschläge erkennen und gefälschte Versionen mit genau diesen Namen erstellen, darin schädlichen Code einbetten und sie in Software-Repositorys veröffentlichen.

Ein ahnungsloser Entwickler, der sich auf den Vorschlag der KI verlässt (insbesondere, wenn der Name einem legitimen ähnelt oder wiederholt vorkommt), könnte dieses schädliche Paket versehentlich herunterladen und in sein eigenes Projekt integrieren, wodurch die Sicherheit der endgültigen Software gefährdet und Benutzer möglicherweise Risiken ausgesetzt werden.

Zwar wurden bisher keine aktiven Instanzen dieser Schadpakete in Repositories gefunden, doch die Untersuchung unterstreicht, wie wichtig es ist, dass Entwickler alle von der KI vorgeschlagenen Softwarekomponenten vor ihrer Verwendung sorgfältig prüfen und scannen, um blindes Vertrauen in automatisch generierten Code zu vermeiden. Dieses Risiko verstärkt die Diskussionen über die Rolle der KI in verschiedenen Bereichen, von der medizinischen Ergänzung bis hin zu ihrem Einsatz im Marketing oder bei der Erstellung von Werbung.

Folgen Sie uns auf unserem Profil X La Verdad Noticias und bleiben Sie über die wichtigsten Nachrichten des Tages auf dem Laufenden.