AI агенттері банктерге жетті: Bereke Bank сайтында қауіпсіздік мәселесі анықталды

⚠️ AI агенттері банктерге жетті: Bereke Bank сайтында қауіпсіздік мәселесі анықталды. Bereke Bank веб-сайтында Laravel Boost құралының ашық сервистік интерфейсі табылды, ол сонымен қатар AI агенттері үшін бағдарлама кодымен жұмыс істеу үшін қолданылады. Сырттағы пайдаланушы ол арқылы серверге сынақ сұрауын жібере алды. Әріптестер BES.media сайтынан бөлісті оқиға туралы жаңалықтар. 💬 Мәселені қалай таптыңыз? Алматы тұрғыны Әлішер Ахметов банк сайтының тым баяу екенін байқап, браузерде әзірлеушілер құралдарын ашты. Онда ол Browser Logger және MCP серверін тапты - AI құралдарымен өңдеуге және өзара әрекеттесуге қатысты компоненттер. Ахметов тест хабарламасын жіберіп, 200 коды бар серверден жауап алды. Содан кейін ол табылғанын банкке, KZ-CERT-ке, Ұлттық банкке және басқа да ведомстволарға хабарлады. 📎 AI агенттерінің бұған қандай қатысы бар? Laravel Boost AI агенттеріне қолданба туралы техникалық ақпаратты алуға және оның кодымен жұмыс істеуге көмектеседі. Мәселе әзірлеуге арналған қызметтік құралдар бөгде адамдарға қолжетімді болған кезде туындайды. Ахметовтың айтуынша, табылған тетік арқылы жазбаларды техникалық журналдарға жіберуге болатын. Теориялық тұрғыдан, шабуылдаушылар мұндай жазбаларды оларды оқитын AI агентіне әсер ету үшін пайдалана алады. Бірақ «Береке» банкінде мұндай шабуылдың болуы мүмкін екені дәлелденген жоқ. ❗️ Бұл тағы қалай қауіпті? Қарауға қатысқан әзірлеуші ​​белгіленген тағы бір мәселе: қызметтік құрал сайттан серверге техникалық журналдарды автоматты түрде жібере алады. Олар жеке пайдаланушы деректерін қамтуы мүмкін, әсіресе егжей-тегжейлі жөндеу режимі қосылғанда. Бұған қоса, журналдарды үнемі жіберу серверге қосымша жүктеме жасап, сайтты баяулатуы мүмкін. Дегенмен, жеке деректердің ағып кетуінің дәлелі анықталған жоқ. Әзірлеушінің айтуынша, мәселе анықталғаннан кейін бір күннен сәл астам уақыт өткен соң, ол қазірдің өзінде түзетілген. 📣 Банк не деп жауап берді? Bereke Bank веб-сайт конфигурациясының жоқтығын растады. Алайда, зерттеушінің айтуынша, банк мамандары оның сынақ жазбасын таппаған. KZ-CERT бұл ақпаратты банкке бергенін хабарлады. Жеке ақпараттың ағып кетуі немесе клиенттердің қаржылық шығындары туралы деректер жоқ. 📷 Көк экран | Цифрлы Қазақстан