Лажни ChatGPT и Claude апликации: како да ги препознаете

Според The Hacker News, напаѓачи во кампања наречена Yoba шират злонамерни програми под изговор дека се официјални апликации за компјутер на ChatGPT и Claude. Програмите изгледаат како нова верзија на познат алатка, а всушност на компјутерот инсталираат софтвер за рударење криптовалути и други штетни програми. За фирма во Македонија ова е важно затоа што сè повеќе вработени сами пробуваат нови AI алатки, често без да прашаат никого.

Што се случува

Напаѓачите создале лажни проекти на платформата GitHub, каде програмисти објавуваат софтвер. Во нив нудат апликации со атрактивни имиња, како GPT-5.6 Sol, GPT-6 Astra или Claude Opus, за кои корисникот помисла дека се најновите верзии на алатките што ги слуша во вестите.

Кога некој ќе ја преземе и ќе ја стартува таква програма, наместо асистент добива т.н. loader (мала програма што крие и вчитува друг штетен софтвер) и рудар на криптовалути. Рударот ги троши процесорот и струјата на Вашиот компјутер за туѓа заработка, а компјутерот станува бавен и се загрева. Според насловот на веста, напаѓачите злоупотребуваат и потпишани извршни датотеки, што значи дека самиот факт што датотеката изгледа официјално не е доказ дека е безбедна.

Зошто тоа ги засега и малите фирми

Многу сопственици мислат дека хакерите гонат само големи компании. Овде работата е поинаку: напаѓачот не го бара Вашиот бизнис, туку го чека оној што ќе кликне на привлечен линк. Секој што бара најнова AI алатка е потенцијална жртва.

Посебен ризик е тоа што еден компјутер во фирмата често има пристап до е-пошта, споделени папки, сметководствен софтвер и интернет банкарство. Ако една лажна апликација влезе на тој компјутер, штетата не останува само на него.

Како да ја препознаете лажната апликација

Најсигурно правило е да се користи алатката таму каде што ја нуди самата компанија, најчесто преку нејзината официјална веб страна или преку официјалните продавници за апликации. Дополнително внимавајте на овие знаци:

• Апликацијата ја нуди непознат корисник на GitHub или на форум, а не самата компанија.
• Името звучи како „следна верзија“ што не сте ја виделе објавена на официјалната страна на компанијата.
• Ве бара да исклучите антивирус или да дозволите администраторски пристап.
• Ви стигнува преку линк во порака, коментар или реклама, а не преку веб страна што сами сте ја отвориле.
• По инсталацијата компјутерот одеднаш работи многу побавно, а вентилаторот постојано се врти гласно.

Листа за безбедна употреба во фирмата

1. Договорете се кои AI алатки смеат да се користат и кој ги одобрува новите.
2. Алатките отворајте ги преку прелистувач, од официјалната страна, без да преземате програми од непознати извори.
3. Не инсталирајте софтвер на работни компјутери без одобрение на одговорното лице.
4. Секогаш користете антивирус и редовно правете ажурирање на системот.
5. Не внесувајте во AI алатките лични податоци на клиенти, договори, лозинки или финансиски податоци.
6. Правете резервна копија на важните датотеки на место што не е трајно поврзано со компјутерот.
7. Ако сомневате дека сте инсталирале нешто лажно, исклучете го компјутерот од интернет и променете ги лозинките од друг, чист уред.

Што значи ова за Вашата фирма во пракса

Вештачка интелигенција за фирми навистина може да заштеди време: писање понуди, одговори на клиенти, преведување, сумирање на документи. За мал тим со ограничен буџет не е потребна скапа инсталација. Најчесто е доволно да се користи веб верзијата на позната алатка, со јасни правила кои ги знае секој вработен.

Практично, одредете еден човек, дури и ако не е ИТ стручњак, кој ќе одлучува што се инсталира. Кажете им на вработените дека е во ред да прашаат пред да пробаат нешто ново. Многу инциденти се случуваат затоа што некој сакал да биде ефикасен и не сакал да го вознемирува шефот.

Кога размислувате за автоматизација на бизнис, започнете од една мала работа, на пример одговарање на најчестите прашања од клиенти или подготовка на нацрти за текстови. Тестирајте на примери без чувствителни податоци. Дури кога ќе видите дека алатката навистина Ви штеди време, проширете ја употребата.

Исто така, ако размислувате за AI чатбот за веб страна, изберете решение што е јасно поврзано со Вашата страна и што не бара програми од непознат извор. Чатботот треба да одговара само на она што му е дозволено и да не собира повеќе податоци отколку што е потребно. Ако сакате да ја проверите самата страна пред да додадете нова функција, погледнете како изгледа изработка на веб страници и што сè влегува во неа.

Заштита на компјутерите и лозинките

Дури и кога сте внимателни, може да се случи грешка. Затоа имајте втор слој на заштита: различни лозинки за различни сервиси, двофакторна најава каде е достапна и пристап само за луѓето на кои им треба. Ако ви треба помош со проверка на состојбата, прочитајте повеќе за заштита и безбедност на системите.

Проверете и дали некој од вработените веќе инсталирал нешто слично. Знаци се нови непознати програми, голема потрошувачка на процесорот без видлива причина и необични предупредувања од антивирусот. Подобро е да го проверите тоа сега отколку откако ќе настане штета.

Како може да помогне VAMAS

Во VAMAS им помагаме на фирмите во Македонија да ги користат дигиталните алатки безбедно, од веб страна и е-пошта до заштита и поддршка. Ако не сте сигурни од каде да почнете со AI во Вашата работа или како да ги заштитите компјутерите, погледнете ги нашите услуги и обратете ни се за разговор, без обврска.