A adoção de ferramentas de Inteligência Artificial (IA) por empresas está gerando um novo tipo de alerta nos centros de operações de segurança. Esses alertas são decorrentes do uso cotidiano da IA, incluindo desenvolvedores que utilizam agentes de codificação e funcionários não técnicos que assinam ferramentas de IA de consumo em ambientes corporativos.
Detalhes Técnicos
A empresa Compunnel foi vítima de um ataque de ransomware pelo grupo safepay, que oferece serviços de aquisição de talentos, consultoria de TI, engenharia digital, inteligência artificial e gerenciamento de força de trabalho.
A Anthropic alertou que grupos de ameaças, denominados Generative Threat Groups (GTGs), estão utilizando seus modelos de IA, como o Claude, para ataques cibernéticos, design de armas, propaganda e vigilância em massa.
A Orthanc DICOM Server e a NextGen Healthcare Mirth Connect possuem vulnerabilidades que podem ser exploradas por ataques cibernéticos, resultando em denial-of-service e exfiltração de dados.
Recomendações
As empresas devem monitorar o uso de ferramentas de IA e agentes em seus ambientes corporativos para identificar possíveis ameaças.
É fundamental implementar medidas de segurança para proteger contra ataques de ransomware e exploit de vulnerabilidades.
A conscientização dos funcionários sobre os riscos associados ao uso de ferramentas de IA é crucial para prevenir incidentes de segurança.
