Google varuje, že hackeři zneužívají umělou inteligenci k bezpečnostním zranitelnostem.

(GLO) - Umělá inteligence (AI) se v oblasti kybernetické bezpečnosti stává „dvousečnou zbraní“, protože nejen podporuje obranu, ale je také zneužívána hackery k odhalování a zneužívání nebezpečných bezpečnostních zranitelností.

Nejnovější varování výzkumného týmu bezpečnosti Google Threat Intelligence Group (GTIG) naznačují, že závody ve zbrojení s využitím umělé inteligence v kyberprostoru vstoupily do znepokojivější fáze.

Podle Googlu začaly sofistikované hackerské skupiny využívat umělou inteligenci k vyhledávání a zneužívání zranitelností typu zero-day – chyb, které vývojáři dosud neobjevili ani neopravili. Je pozoruhodné, že umělá inteligence již nehraje pouze podpůrnou roli při psaní kódu nebo analýze dat, ale je přímo zapojena do vytváření kompletního kódu pro kybernetické útoky.

Hackeři využívají umělou inteligenci k rychlejšímu nalezení zranitelností typu zero-day. Foto: VOV

Šokující případ oznámený společností Google představuje první zaznamenaný případ, kdy hackeři použili umělou inteligenci k vygenerování zero-day exploit kódu mimo reálné prostředí. Útok byl zaměřen na populární nástroj pro správu open-source kódu a dokázal obejít i dvoufaktorové ověřování (2FA), které je považováno za vysoce kvalitní zabezpečení.

Bezpečnostní experti tvrdí, že exploitový kód vykazuje mnoho charakteristik obsahu generovaného umělou inteligencí, jako je příliš „standardní“ logická struktura, dlouhé komentáře připomínající návody k použití a přítomnost četných datových řetězců běžně se vyskytujících během trénování modelů umělé inteligence. Google s jistotou tvrdí, že umělá inteligence byla použita k odhalení a zneužití této bezpečnostní zranitelnosti.

Odborníci varují, že největším rizikem je rychlost. Dříve mohli hackeři trávit týdny nebo měsíce výzkumem a vývojem útočných nástrojů. S umělou inteligencí se však tato doba může zkrátit na pouhých několik hodin nebo minut. To způsobuje, že se „zlaté okno“ pro firmy k opravě zranitelností ještě více zmenšuje.

Kromě zneužívání zranitelností se umělá inteligence používá také k vytváření sofistikovanějších phishingových kampaní. Google hlásí případy vydávání se za pracovníky technické podpory za účelem krádeže uživatelských informací Gmailu pomocí velmi přesvědčivého obsahu generovaného umělou inteligencí.

Umělou inteligenci však využívají i technologické společnosti pro kybernetickou obranu. Mozilla uvádí, že za pouhý měsíc pomocí nástrojů umělé inteligence odhalila a opravila více než 400 bezpečnostních zranitelností.

Odborníci předpovídají, že v budoucnu bude konfrontace mezi defenzivní a ofenzivní umělou inteligencí stále zuřivější, což donutí organizace urychlit aktualizace záplat, automatizovat procesy monitorování a zlepšit jejich schopnost včas odhalovat kybernetické hrozby.

Zdroj: https://baogialai.com.vn/google-canh-bao-hacker-dung-ai-tan-cong-lo-hong-bao-mat-post587647.html