ThreatsDay: envenenamento de buscas por IA, assistente de código chinês vazando repositórios e trojan bancário com artefatos gerados por IA
O resumo semanal do The Hacker News reúne uma campanha de "AI search poisoning" que inunda a web com páginas falsas para enganar ChatGPT, Gemini e AI Overviews e fazê-los recomendar números de suporte e logins fraudulentos de bancos e companhias aéreas, e uma falha de configuração padrão no assistente de código chinês Z.ai ZCode que enviava repositórios locais dos usuários para a Alibaba Cloud sem consentimento. A mesma edição descreve o trojan bancário Android RemControl, cuja documentação interna traz artefatos de codificação assistida por IA, e uma campanha de phishing browser-in-the-browser mirando contas do Claude.
Fonte ↗