Đang tải bảng tin…
Check Point Research0 Hot0 bình luận16 phút đọc
Browser-Only Ransomware: From LLM Hallucinations to a Practical Attack Technique
Check Point Research discovered a browser-native ransomware technique in a DeepSeek-attributed malicious sample. The attack abuses the File System Access API — a legitimate browser feature — to enumerate, exfiltrate, and encrypt local files entirely within the browser, requiring no native payload, no exploit, and no installation. The original sample was AI-generated and incomplete, but researchers confirmed that a working proof-of-concept could be built with minimal effort using modern LLMs. The technique is especially dangerous on Android (Chrome 132+), where a fake AI photo-enhancer lure can trick users into granting write access to their DCIM/photo directory. The research highlights how LLM hallucinations can inadvertently surface practical attack techniques by mapping malicious goals to real browser APIs, lowering the expertise barrier for operationalizing novel attack chains.
Nguồn: https://research.checkpoint.com/2026/browser-only-ransomware-from-llm-hallucinations-to-a-practical-attack-technique. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Martian Chronicles1 Hot13 phútAI
Most MCP servers don't need to exist. Your case might be an exception.—Martian Chronicles, Evil Martians’ team blog
Hầu hết các MCP server hiện nay đều là giao diện sản phẩm chưa cần thiết, khi API nên tập trung vào mục đích người dùng thay vì cấu trúc database. Thay vì xây dựng MCP server, các team nên ưu tiên phát triển skill (hướng dẫn cho agent) hoặc chỉ triển khai MCP khi có nhu cầu từ nhiều client AI không kiểm soát. Bài viết cũng cảnh báo về chi phí ẩn như tiêu thụ token, rủi ro bảo mật, và sự phân mảnh giữa các công cụ.
Lập trình viên nên đọc bài này để tránh xây dựng các server MCP không cần thiết mà thay vào đó tìm cách tối ưu hóa quy trình bằng cách tập trung vào thiết kế API theo ý định người dùng và sử dụng các công cụ tự động hóa (như agent) để tiết kiệm chi phí và tránh rủi ro về bảo mật và hiệu suất.
