ሃሉስኳቲንግ፣ ለአጋላጭ ቅዠት ስኳቲንግ አጭር አጠራር፣ አንድ ሰው የAI ሞዴል ሊፈጥርበት የሚችልበትን የውሂብ ማከማቻ፣ ፓኬጅ ወይም የክህሎት ስሞችን የሚመዘግብበት ጥቃት ሲሆን ከዚያም ወኪል አንዱን እስኪፈልግ ድረስ ይጠብቃል። ወኪሉ እውነተኛ ፕሮጀክት እያመጣ ነው ብሎ ያምናል። በምትኩ በአጥቂ ቁጥጥር የሚደረግበት ይዘት ያገኛል፣ ወኪሉ ከዚያም በራሱ ተርሚናል በኩል የሚያስፈጽማቸውን መመሪያዎች ይዞ። በቅዠት ምክንያት በመጠን ይሰራል ምክንያቱም ቅዠቶች በዘፈቀደ ስላልሆኑ፡ ተመሳሳይ የተፈጠሩ ስሞች በሞዴሎች እና በሩጫዎች ላይ ይደጋገማሉ፣ ስለዚህ አስቀድመው ሊተነበዩ እና ሊመዘገቡ ይችላሉ። ሃሉስኳቲንግ ማለት ወኪል ለገንቢ ምን ማለት እንደሆነ በፊደል መተየብ ነው። አንድ ሰው የተሳሳተ ፊደል እስኪተይብ ይጠብቃል። ሌላኛው ማሽን እስኪገምት ድረስ ይጠብቃል።
ሃሉስኳቲንግ ምንድን ነው? የሚሰራ ፍቺ #
የአቅርቦት ሰንሰለት ጥቃቶች ሁልጊዜ ስህተት መፈለግ ያስፈልጋቸዋል። የታይፖስኩዌር ታይፕ ማድረግ የጥቅል ስምን የሚወክል ሰው ያስፈልገዋል። የጥገኝነት ግራ መጋባት ከግል መዝገብ ይልቅ የህዝብ መዝገብን የሚመርጥ መፍትሄ ሰጪ ያስፈልገዋል። ሁለቱም በመጨረሻ የሆነ ነገር የሚፈጥር ስህተት ይጠብቃሉ።
ሃሉስኳቲንግ ስህተትን አይጠብቅም። ፈጠራን ይጠብቃል።
ስለዚህ የስራ ፍቺ፡ ሃሉስኳቲንግ ማለት አንድ ተቃዋሚ ትላልቅ የቋንቋ ሞዴሎች በስታቲስቲክስ ሊፈጥሩ የሚችሉ የሀብት መለያዎችን አስቀድሞ የሚያስመዘግብበት የአቅርቦት ሰንሰለት ጥቃት ሲሆን፣ ስለዚህም አንድ የAI ወኪል የፈጠራውን ሃብት ሲያገኝ ከሕጋዊ ፕሮጀክት ይልቅ በአጥቂ የሚቆጣጠረውን ይዘት ያገኛል። ሀብቱ የጂትሃብ ማከማቻ፣ በሕዝብ መዝገብ ላይ ያለ ጥቅል፣ ተሰኪ ወይም የወኪል ክህሎት ሊሆን ይችላል። የሚጋሩት ነገር ወኪሉ በስም የሆነ ነገር መጠየቁ እና ስሙ ጥሪውን የሚጠብቅ ሰው መሆኑ ነው።
ቴክኒኩ በይፋ የተገለፀው በ ከኤጀንቲካል ቦቶች ተጠንቀቁ፡ ሊለኩ የሚችሉ ኢላማ የሌላቸው ፕሮምፕዌር ጥቃቶች በአለም አቀፍ እና ሊተላለፉ በሚችሉ ተቃዋሚ ሃሉስስኩቲንግ አማካኝነት, በሐምሌ 8 ቀን 2026 በቴል አቪቭ ዩኒቨርሲቲ፣ ቴክኒዮን እና ኢንቱይት ተመራማሪዎች የታተመ። የወረቀቱ ፍሬም እንደ ዘዴው ሁሉ አስፈላጊ ነው። ኢላማ የሌለው ጥቃትን ይገልጻል፡ ጠላት ወደ ማንኛውም የተወሰነ ተጎጂ ቻናል በፍፁም አያስፈልገውም። ኢሜይል የለም፣ መልእክት የለም፣ መዳረሻ የለም። ስሞችን ይመዘግባሉ እና ሥነ-ምህዳሩ ማድረስ እንዲችል ይፈቅዳሉ።
ቅዠት ተንገዳገደ፣ በሦስት ክፍሎች የተከፈለ #
ሙሉ ስሙ ዘዴውን ከአጭር ይልቅ በተሻለ ሁኔታ ያብራራል፣ ስለዚህ መለየት ተገቢ ነው።
- በኅሊና. አንድ ሞዴል የማያውቀውን ጥያቄ ሲያሟላ፣ እንደማያውቅ አይናገርም። አሳማኝ የሆነ ነገር ያመነጫል። ያላየውን መሳሪያ ማከማቻ ሲጠየቅ፣ እንደዚህ አይነት መለያዎች በተለምዶ በሚይዙት ቅርፅ የሚታመን ባለቤት እና የፕሮጀክት ስም ይገነባል።
- ቁጭ ብሎ መቆፈር። ልክ እንደ የፊደል አጻጻፍ ስልት እና የሳይበር ስኳቲንግ ተመሳሳይ አመክንዮ። አንድን ስም ከሕጋዊው የይገባኛል ጥያቄ አቅራቢው በፊት ወይም ማንም ሰው ስም እንዳልተጠየቀ ከማስተዋል በፊት ይያዙ።
- ተቃዋሚ። ይህ ነው አንድን ችግር ወደ ጥቃት የሚቀይረው። ተራ ቅዠት መቆንጠጥ እድል ሰጪ ነው፡- አንድ ሞዴል የሚደግፍ እና ከዚያም ተስፋ የሚያደርግ የመዝገብ ስሞችን ይመዝግቡ። የተቃዋሚው ስሪት ሆን ተብሎ የተዘጋጀ ሲሆን ሞዴሎችን ወደ አንድ የተወሰነ አጥቂ በተመረጠ ስም የሚመሩ ሁለንተናዊ እና ሊተላለፉ የሚችሉ ቀስቅሴዎችን ይጠቀማል። ይህም መጠበቅን ያስወግዳል እና ጥቃቱን ሊደገም የሚችል ያደርገዋል።
ሃሉስኳቲንግ በአንድ መስመር ላይ ሲጠቃለል፡ ሞዴሉ እርስዎ የያዙትን ስም እንዲፈጥር ያድርጉ፣ ከዚያም ወኪሉ በእሱ ላይ እርምጃ እንዲወስድ ያድርጉ።
ቅዠቶች ለእርሻ በቂ መተንበይ የሚችሉት ለምንድን ነው? #
በደመ ነፍስ የሚነሳው ተቃውሞ ቅዠቶች በዘፈቀደ የሚፈጸሙ በመሆናቸው በእነሱ ላይ ምንም ነገር ሊገነባ አይችልም የሚለው ነው። መለኪያዎቹ ሌላ ይላሉ፣ እና ይህ ስለ ሃሉስኳቲንግ ምንነት ለመረዳት በጣም አስፈላጊው ነገር ነው።
| የድራማው | ምን ማለት ነው | የቅዠት መጠን |
|---|---|---|
| የክህሎት የመጫኛ ጥያቄዎች | ወኪሉ በተጠየቀ ቁጥር መለያውን ይፈጥራል | እስከ 100% |
| የማከማቻ ክሎኒንግ ጥያቄዎች | አንድ ወኪል ፕሮጀክትን እንዲቀርጽ መጠየቅ በእርስዎ ላይ የተመዘነ የሳንቲም መገልበጥ ነው | እስከ 85% |
| በ2025 የታተሙ ማከማቻዎች | የቅርብ ጊዜ ፕሮጀክቶች ሁልጊዜ ማለት ይቻላል የተፈጠሩ ከመሆን ይልቅ የሚታወሱ ናቸው | 92.4% አማካይ |
| በ2019 ወይም ከዚያ በፊት የታተሙ የመረጃ ማከማቻዎች | የተቋቋሙ ፕሮጀክቶች በአስተማማኝ ሁኔታ ይባዛሉ። የቅርብ ጊዜነት ተለዋዋጭ ነው | 0.9% አማካይ |
ሁለት ቅጦች ጉዳቱን ያደርሳሉ። በመጀመሪያ፣ የቅርብ ጊዜ ፈጠራን ያነሳሳል። ሞዴሎች ለረጅም ጊዜ የተቋቋሙ ፕሮጀክቶችን መለያዎች በአስተማማኝ ሁኔታ ይደግማሉ እና የቅርብ ጊዜ ፕሮጀክቶችን መለያዎችን በሚጠጋ ፍጥነት ይፈጥራሉ። ከስልጠናው ማብቂያ በኋላ የታየው ማንኛውም ነገር ሞዴሉ የሚሞላው ባዶ ቦታ ነው። ሁለተኛ፣ ቅዠቶች ይተላለፋሉ። ተመሳሳይ የተፈጠሩ ስሞች በተለያዩ የመሠረት ሞዴሎች እና ተደጋጋሚ ሩጫዎች ላይ ይደጋገማሉ፣ ስለዚህ አንድ አጥቂ አንድ ዒላማ የትኛውን ረዳት እንደሚጠቀም ማወቅ አያስፈልገውም። አንድ የተመዘገበ ስም በርካታዎችን ይሸፍናል።
ያ ጥምረት አንድን ነገር ወደ መሠረተ ልማት የሚቀይረው ነው። በአንድ ሞዴል አንድ ጊዜ የተፈጠረ ስም የማወቅ ጉጉት ነው። አንድ ሰው ስለ አንድ ወቅታዊ መሣሪያ በሚጠይቅበት ጊዜ ሁሉ፣ በበርካታ ሞዴሎች በተከታታይ የተፈጠረ ስም የስርጭት ቻናል ነው።
የሃሉስኳቲንግ ጥቃት እንዴት ይሰራል? #
ሰንሰለቱ አምስት አገናኞች አሉት፣ እና የሚገርመው ነገር አጥቂው ከተዋቀረ በኋላ ምን ያህል ትንሽ እንደሚያደርግ ነው።
1. ተነበዩ። የአጥቂው መገለጫ ለተሰጠው የጥያቄ ክፍል የሚፈጥሩትን የመለያ ሞዴሎችን ያሳያል፡ ይህንን ማከማቻ ቀድመው ይቅዱ፣ ይህንን ክህሎት ይጫኑ፣ ይህንን ጥቅል ያክሉ። የቅርብ ጊዜ እና ወቅታዊ ሀብቶች ከፍተኛውን ምርት ይሰጣሉ።
2. ይመዝገቡ። እነዚያን ስሞች በእውነተኛው መድረክ ላይ ይናገራሉ። ማከማቻው አለ። ፓኬጁ ይፈታል። ምንም ነገር መሠረታዊ የሆነ የህልውና ፍተሻ አይሳካም፣ ምክንያቱም ሀብቱ በእውነት አለ።
3. ዘር። ሀብቱ በሞዴል እንደ መመሪያ እንዲነበብ በተጻፈ ይዘት የተሞላ ነው፡ በREADME ውስጥ ያለ የተቃዋሚ ጥያቄ፣ የውቅር ፋይል፣ ሰነድ ወይም የሀብት መግለጫ። ይህ ፕሮምፕዌር ነው፣ እና ከተዘዋዋሪ ጋር በቅርበት የተቆራኘ ነው። ፈጣን መርፌ. የክፍያው በዋናነት ኮድ አይደለም፣ ቀጥሎ የሚነበበውን ማንኛውንም ነገር ለማንሳት የታለመ ቋንቋ ነው።
4. ያዝ። አንድ ገንቢ አንድ ወኪል የውሂብ ማከማቻውን እንዲገለብጥ ወይም ክህሎቱን እንዲጭን ይጠይቃል። ወኪሉ ስሙን በዓይነ ሕሊናው ይስልበታል፣ በአጥቂው ሀብት ላይ ይወርዳል እና ይዘቱን እንደ ቁሳቁስ እንዲያወጣ ወደራሱ አውድ ይጎትታል።
5. አከናውን። የተከተቱት መመሪያዎች የወኪሉን አፈፃፀም ይሰርቃሉ። የአሁኑ ወኪሎች ከተዋሃዱ ተርሚናሎች ጋር ስለሚላኩ፣ የሚታየው ውጤት የርቀት መሣሪያ አፈፃፀም እና የርቀት ኮድ አፈፃፀም ሲሆን በአስተናጋጁ ላይ በተጫነ ቦት ያበቃል።
የመጨረሻው አገናኝ ለምርምሩ ርዕስ የሚሰጠው ነው። እያንዳንዱ የተጎዳ ማሽን ከኤጀንቲካል ቦትኔት ጋር ይቀላቀላል፡- በተጋላጭነት ወይም በደካማ ምስክርነቶች ሳይሆን በወኪሎች በኩል እንዲታዘዙ የታሰቡ መመሪያዎችን በማንበብ፣ ማንም በቀጥታ ኢላማ ባደረገባቸው ማሽኖች ላይ የሚሰራጭ አውታረ መረብ።
ሃሉስኳቲንግ vs ታይፖስኳቲንግ vs ስሎፕስኳቲንግ #
እነዚህ ሦስቱ በተለዋዋጭነት ጥቅም ላይ ይውላሉ እና አንድ አይነት ነገር አይደሉም። ልዩነቱ ማን ስህተቱን እንደሚፈጽም እና ቀጥሎ ምን እንደሚፈጠር ነው።
ስሎፕስኳቲንግ የቅርብ ዘመድ እና የጋራ ቅድመ አያት ነው፡ የመዝገብ ፓኬጅ ስሞች ሞዴሎች ቅዠት ይፈጥራሉ፣ አንድ ሰው ጭነቱን እስኪያስኬድ ይጠብቁ። ሃሉስኳቲንግ በሁለት አቅጣጫዎች ያባብሰዋል። ኢላማው ከገንቢው ወደ ወኪል ይንቀሳቀሳል፣ ይህም የሰውን ፍተሻ ሙሉ በሙሉ ያስወግዳል። እና አቀማመጡ ከዕድል ወደ ተቃዋሚነት ይንቀሳቀሳል፣ ምክንያቱም ስሙ ተስፋ ብቻ ሳይሆን ሊመራ ይችላል።
ለውጡ ቀድሞውኑ ለሚሰሩ ቡድኖች በጣም አስፈላጊው ነገር ነው ወኪል ኮድ, የትcision፣ ፍለጋው እና አፈፃፀሙ በአንድ እርምጃ ውስጥ ገንቢው በጠየቀው እና ከእንግዲህ በማየቱ ሂደት ውስጥ ይከሰታሉ።
አሁን ያሉት መቆጣጠሪያዎች ለምን ይናፍቁታል #
ከተለመደው የአቅርቦት ሰንሰለት ማጣሪያ ጀርባ ያለው እያንዳንዱ ግምት እዚህ ላይ ይገለበጣል፣ ይህም የማይመች ክፍል ነው።
ዋናው ነጥብ እነዚህ ሁሉ መቆጣጠሪያዎች “ይህንን ከዚህ በፊት ማንም አይቶት ያውቃል” የሚለውን ጥያቄ ይጠይቃሉ። ከአራት ሰዓታት በፊት ከተመዘገበው ስም ጋር ሲነጻጸር፣ ትክክለኛው መልስ “አይሆንም” እና “አይሆንም” የሚል ነው።
ወኪሉ ከመክፈቱ በፊት መስኮቱን መዝጋት #
ጠቃሚው ጥያቄ ገንቢዎችዎ የተፈጠረ የጥቅል ስም ይቀበሉ እንደሆነ አይደለም። በእርስዎ ውስጥ የሆነ ነገር አለ ወይ የሚለው ነው። pipeline አራት ሰዓት የሚፈጅ፣ ታሪክ የሌለው እና በአንድ ሰው ሳይሆን በወኪል የተጨመረ ጥገኝነት እንዳለ አስተውያለሁ።
ሶስት መቆጣጠሪያዎች አብዛኛውን የዚያ መስኮት ክፍል ይዘጋሉ፣ እና አንዳቸውም ቢሆኑ አንድ አጥቂ የተመዘገበበትን ስም መገመት አያስፈልጋቸውም።
ዕድሜንና አመጣጥን እንደ በር አድርገው ይቁጠሩት። ከሰዓታት በፊት የተፈጠረ እና በወኪል የተጎተተ ግብዓት ከአምስት ዓመት ታሪክ ካለው የተለየ ሀሳብ ነው፣ እና የጥቅል ዕድሜ ማንም እንደማያነበው ሜታዳታ ሳይሆን እንደ የፖሊሲ ግብዓት በጣም የተሻለ ይሰራል። አዲስ የተመዘገበ ስም ሁልጊዜ "ይህንን ያየ ሰው አለ" የሚለውን ቼክ ስለሚያልፍ እና "ይህ በእርግጥ ምን ያደርጋል" የሚለውን ቼክ ስለማያልፍ የባህሪውን ባህሪ ይቆጣጠሩ። እና ጭነቱ የት እንደሚከሰት ያስፈጽሙ፣ ምክንያቱም ዴcisየአዮን ነጥብ ወደ ገንቢው ማሽን እና የወኪሉ ተርሚናል ተዛውሯል፣ እና ኮዱ ቀድሞውኑ በአካባቢው ከተተገበረ በኋላ በCI ውስጥ ብቻ የሚሰራ መቆጣጠሪያ ይመጣል።
ዚጌኒ በዚያ ንብርብር ላይ ይሰራል። የማልዌር ቅድመ ማስጠንቀቂያ ጥቅሎችን ከዝና ይልቅ በባህሪው ላይ ያጣራል፣ ፊርማ ከመኖሩ በፊት ተንኮል አዘል የሆኑ ፓኬጆችን ምልክት ያደርጋል፣ ይህም ዛሬ ጠዋት የተመዘገበ ስም የሚመዘገብበት ብቸኛው ሁኔታ ነው። ሳምንታዊው ውጤት በ... ውስጥ በግልጽ ይታተማል። የተንኮል አዘል ኮድ ዝርዝር. Shield በገንቢው የመጨረሻ ነጥብ ላይ ፖሊሲን ያስፈጽማል፣ ይህም ለፓኬጆች ዝቅተኛ የዕድሜ መስፈርቶችን እና ተንኮል አዘል ጭነቶችን ማገድን ጨምሮ፣ ስለዚህ አንድ ወኪል የሆነ ነገር ባሰበበት ቅጽበት መሳብ አይችልም። ዴቭኤአይ ይተገበራል guardrails በIDE ውስጥ እና በኮድ ኤጀንቱ ውስጥ፣ ወኪሉ ከመሆኑ በፊት ምን እንደሚያክል መገምገም commitእና ቀጣይነት ያለው የ AI ሀብት ግኝት በማከማቻዎችዎ ውስጥ አስቀድመው እየሰሩ ያሉትን ወኪሎች፣ ክህሎቶች እና የMCP አገልጋዮችን ይቀርፃል፣ ምክንያቱም ይህ ጥቃት የሚያነሳው የመጀመሪያው ጥያቄ አብዛኛዎቹ ቡድኖች ሊመልሱት የማይችሉት ነው፡- ነገሮችን በእኛ ምትክ የሚያመጣው ምንድን ነው እና በማን ሥልጣን ስር?
ማሳያ አሳይ ወኪሎችዎ ምን እየጎተቱ እንደሆነ ለማየት።
ተደጋጋሚ ጥያቄዎች፡ ሃሉስኳቲንግ ምንድን ነው፣ በአጭሩ መልሶች #
አንድ አጥቂ የAI ሞዴሎች የሚፈጥሯቸውን የውሸት ስሞች ይመዘግባል፣ ስለዚህ አንድ ወኪል አንዱን ሲፈልግ እውነተኛውን ፕሮጀክት ሳይሆን የአጥቂውን ይዘት ያገኛል። የሞዴሉ ስህተት የማድረሻ ዘዴ ይሆናል።
በአብዛኛው። የኤልኤልኤም ቀይ ቡድን በቋንቋ ሞዴሎች እና በእነሱ ላይ በተገነቡ አፕሊኬሽኖች ላይ ያተኩራል። የኤአይአይ ቀይ ቡድን ቅዠት የሚመራው በቀላሉ ጥቅም ላይ ከመዋሉ ይልቅ ነው። የስም ሞዴሎችን ከመመዝገብ እና ከመጠበቅ ይልቅ፣ ጥናቱ ወኪሎች በፍላጎት መሰረት የተወሰነ አጥቂ የመረጡትን ስም እንዲፈጥሩ እና በተለያዩ ሞዴሎች ላይ የሚሰሩ ቀስቅሴዎችን አሳይቷል።
አይ። የፊደል አጻጻፍ ስልት የሰውን ስህተት፣ በስህተት የተተየበ ወይም በተሳሳተ መንገድ የተተረጎመ ስምን ይጠቀማል። የቁም ቅዠት ስኳት የማሽን ፈጠራን ይጠቀማል፣ ይህም ስም ፈጽሞ እውነተኛ ያልሆነ እና ማንም ሰው ያልተየበው ስም ነው። የስም ተመሳሳይነት ማወቂያ እዚህ ምንም አያደርግም፣ ምክንያቱም የተፈለሰፈው ስም ምንም ነገር ሊያመልጥ የሚችል አይደለም።
እርስ በእርስ ይደራረባሉ፣ እና slopsquatting መጀመሪያ ይመጣል። slopsquatting ብዙውን ጊዜ በቅዠት የተሞሉ የጥቅል ስሞችን መመዝገብ እና ገንቢው በረዳት ምክር መሰረት እንዲጭን መጠበቅ ማለት ነው። ሃሉስኳቲንግ የወኪል ጭማሪ ነው፡ ወኪሉ በራሱ ይወስዳል እና ይፈጸማል፣ ቅዠት ከመጠበቅ ይልቅ ሊነሳሳ ይችላል፣ እና የሚታየው የመጨረሻ ነጥብ የርቀት ኮድ አፈፃፀም እና የቦትኔት ጭነት ነው።
ወኪሎችዎ ሰው ሳይኖራቸው ምን ማምጣት እና መጫን እንደሚችሉ ይወቁ፣ ከዚያም የዕድሜ እና የባህሪ ፍተሻ ከፊት ለፊቱ ያድርጉ። ሁለቱም የውቅር ጥያቄዎች ናቸው፣ በዚህ ሳምንት መልስ የሚሰጡ፣ እና ሁለቱም አንድ አጥቂ አስቀድሞ የተመዘገበባቸውን ስሞች ማወቅ አያስፈልጋቸውም።
