Skapad med AIAI utmanar webbtjänsters säkerhet: Lyyli övergår tills vidare till inbjudningsbaserad registrering
Mikko Oksanen
CEO & Co-Founder
Sammanfattning
- Bottar som använder de senaste språkmodellerna kan kringgå traditionella identifieringsmekanismer, och även Lyyli utsattes nyligen för en automatiserad attack.
Under de senaste dagarna har webbtjänster runt om i världen mött en ny typ av AI-styrda bottar. De här bottarna kan kringgå traditionella identifieringsmekanismer vid inloggning med ovanlig effektivitet. Även Lyyli utsattes för en sådan automatiserad attack. Eftersom säkerhet kommer först för oss valde vi att reagera snabbt genom att göra registrering av nya konton tillfälligt inbjudningsbaserad.
01Automatiserade attacker är det nya normala för webbtjänster
Språkmodeller som utvecklas hela tiden ger enorma möjligheter för organisationers kommunikation. Samtidigt ger de nya verktyg åt dem som försöker belasta webbtjänster automatiserat. Den här typen av bottattacker börjar vara vardag för nästan alla öppna webbtjänster, och Lyyli är inget undantag. När vi såg avvikande trafik i skapandet av nya konton tog vi ner tjänsten en kort stund för att hålla den störande trafiken ute ur systemet.
02Kunddata är skyddad
Skapad med AIKundernas arbetsytor är åtskilda. Attacken riktades mot skapandet av nya konton, inte mot befintlig kunddata.
Jag vill betona en sak för våra kunder. Ingen kunds uppgifter, arbetsytor eller innehåll har varit i fara i något skede. Lyyli är byggt från början så att kundernas data och arbetsytor är åtskilda från varandra bakom strikta behörigheter.
Den enda olägenhet kunderna såg var en kort paus i det dagliga arbetet på grund av avbrottet. Avbrottet gjordes medvetet för att skydda plattformens stabilitet, och situationen fick snabbt kontroll. För betalande kunder fortsätter vardagen i Lyyli helt som vanligt.
En aktuell beskrivning av säkerheten och åtskilda arbetsytor finns i Trust Center.
03Lyyli fungerar tills vidare bara med inbjudan
Skapad med AINya konton kan just nu inte skapas direkt från webbplatsen. Inbjudan skickas från person till person.
Vi har ändrat vår registreringsprocess för att hindra nya automatiserade attacker. Nya konton kan just nu inte skapas direkt via vår webbplats. Vi har tillfälligt gått över till en modell där nya användare släpps in bara genom en separat inbjudan.
Det betyder ändå inte att vi slutat ta emot nya kunder. Vilken kommunikationsproffs som helst som vill prova Lyyli eller ta det i bruk får fortfarande en inbjudan till plattformen av oss. Det kräver bara ett litet mänskligt steg i början av processen. Vi återställer den öppna registreringen på webbplatsen så snart vi har säkerställt att vår åtkomstkontroll kan filtrera de här nya attackerna med den tillförlitlighet vi kräver.
Om er organisation vill prova Lyyli eller få bättre grepp om kommunikationsarbetet, mejla mig eller ring. Jag skickar en inbjudan och hjälper gärna ert team i gång.
Mikko Oksanen, CEO & Co-founder. mikko@lyyli.ai, +358 40 961 9224.
Vill du prova Lyyli?
Nya konton skapas tills vidare bara med inbjudan. Skicka ett meddelande så skickar jag en inbjudan och hjälper ert team i gång.
- •Inbjudan till plattformen
- •Hjälp med att komma i gång
- •Kunddata har inte äventyrats





