Výzkumníci z Malwarebytes zmapovali nabídky na kyberkriminálních fórech, kde prodejci poskytují služby generování falešných pětihvězdičkových recenzí i odstraňování negativních hodnocení. Podle zjištění aktéři k hromadné tvorbě věrohodných textů stále častěji využívají umělou inteligenci a k obcházení detekčních mechanismů platforem nasazují rezidenční a mobilní proxy servery.
Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.
Bezpečnostní tým Unit 42 analyzuje klíčové kybernetické hrozby pro sektor maloobchodu během nákupní sezóny, od ransomwaru po útoky využívající AI. Zpráva dále nabízí doporučení, jak chránit firemní provoz a důvěru zákazníků.
Dva zákazníci z Chicaga zažalovali provozovatele doručovacích robotů Coco Robotics a Serve Robotics kvůli porušení zákona o ochraně biometrických údajů. Podle žalob roboti pomocí kamer a LiDAR senzorů bez souhlasu skenovali obličeje a ruce zákazníků a data ukládali či využívali k trénování AI. Obě společnosti obvinění odmítají s tím, že data slouží pouze k navigaci a nejsou určena k vytváření biometrických profilů.
Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.
Podle společnosti Mandiant útočí finančně motivovaná skupina BREEZE COMET na brazilské finanční instituce, maloobchod a e-shopy s cílem provádět podvodné bankovní převody. Útočníci manipulují platební systémy a bankovní software, k čemuž využívají vlastní malware, zneužité vládní weby pro C2 infrastrukturu a generativní AI pro vývoj škodlivého kódu.