Η Google προειδοποιεί ότι οι χάκερ χρησιμοποιούν την Τεχνητή Νοημοσύνη για να εκμεταλλευτούν τα τρωτά σημεία ασφαλείας.

(GLO) - Η τεχνητή νοημοσύνη (ΤΝ) εξελίσσεται σε «δίκοπο μαχαίρι» στον τομέα της κυβερνοασφάλειας, καθώς όχι μόνο υποστηρίζει την άμυνα, αλλά και γίνεται αντικείμενο εκμετάλλευσης από χάκερ για τον εντοπισμό και την εκμετάλλευση επικίνδυνων τρωτών σημείων ασφαλείας.

Οι τελευταίες προειδοποιήσεις από την ομάδα έρευνας ασφάλειας της Google Threat Intelligence Group (GTIG) δείχνουν ότι ο ανταγωνισμός των εξοπλισμών με τεχνητή νοημοσύνη στον κυβερνοχώρο έχει εισέλθει σε μια πιο ανησυχητική φάση.

Σύμφωνα με την Google, εξελιγμένες ομάδες hacking έχουν αρχίσει να χρησιμοποιούν την Τεχνητή Νοημοσύνη (ΤΝ) για την αναζήτηση και την εκμετάλλευση τρωτών σημείων zero-day – ελαττώματα που δεν έχουν ακόμη ανακαλυφθεί ή διορθωθεί από τους προγραμματιστές. Αξίζει να σημειωθεί ότι η ΤΝ δεν παίζει πλέον απλώς υποστηρικτικό ρόλο στη σύνταξη κώδικα ή στην ανάλυση δεδομένων, αλλά εμπλέκεται άμεσα στη δημιουργία πλήρους κώδικα εκμετάλλευσης για κυβερνοεπιθέσεις.

Η τεχνητή νοημοσύνη χρησιμοποιείται από χάκερ για να εντοπίζει ταχύτερα τρωτά σημεία zero-day. Φωτογραφία: VOV

Μια σοκαριστική υπόθεση που ανακοίνωσε η Google σηματοδοτεί την πρώτη καταγεγραμμένη περίπτωση χάκερ που χρησιμοποιούν Τεχνητή Νοημοσύνη για να δημιουργήσουν κώδικα zero-day exploit εκτός πραγματικού περιβάλλοντος. Η επίθεση στόχευε ένα δημοφιλές εργαλείο διαχείρισης κώδικα ανοιχτού κώδικα και ήταν σε θέση να παρακάμψει ακόμη και τον έλεγχο ταυτότητας δύο παραγόντων (2FA), ο οποίος θεωρείται υψηλό επίπεδο ασφάλειας.

Οι ειδικοί ασφαλείας λένε ότι ο κώδικας εκμετάλλευσης παρουσιάζει πολλά χαρακτηριστικά περιεχομένου που δημιουργείται από τεχνητή νοημοσύνη, όπως μια υπερβολικά «τυπική» λογική δομή, μακροσκελή σχόλια που μοιάζουν με εγχειρίδια οδηγιών και την παρουσία πολυάριθμων συμβολοσειρών δεδομένων που συναντώνται συνήθως κατά την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Η Google ισχυρίζεται με βεβαιότητα ότι η τεχνητή νοημοσύνη χρησιμοποιήθηκε για να βοηθήσει στην ανίχνευση και την εκμετάλλευση αυτής της ευπάθειας ασφαλείας.

Οι ειδικοί προειδοποιούν ότι ο μεγαλύτερος κίνδυνος έγκειται στην ταχύτητα. Προηγουμένως, οι χάκερ μπορούσαν να αφιερώνουν εβδομάδες ή μήνες στην έρευνα και την κατασκευή εργαλείων επίθεσης. Αλλά με την Τεχνητή Νοημοσύνη, αυτός ο χρόνος μπορεί να μειωθεί σε λίγες μόνο ώρες ή λεπτά. Αυτό έχει ως αποτέλεσμα να συρρικνώνεται ακόμη περισσότερο το «χρυσό παράθυρο» για τις επιχειρήσεις, ώστε να επιδιορθώνουν τα τρωτά σημεία.

Πέρα από την εκμετάλλευση τρωτών σημείων, η Τεχνητή Νοημοσύνη χρησιμοποιείται επίσης για τη δημιουργία πιο εξελιγμένων καμπανιών ηλεκτρονικού "ψαρέματος" (phishing). Η Google αναφέρει περιπτώσεις πλαστοπροσωπίας του προσωπικού τεχνικής υποστήριξης για την κλοπή πληροφοριών χρηστών του Gmail χρησιμοποιώντας εξαιρετικά πειστικό περιεχόμενο που δημιουργείται από Τεχνητή Νοημοσύνη.

Ωστόσο, η Τεχνητή Νοημοσύνη χρησιμοποιείται επίσης από εταιρείες τεχνολογίας για την άμυνα στον κυβερνοχώρο. Η Mozilla αναφέρει ότι χρησιμοποίησε εργαλεία Τεχνητής Νοημοσύνης για να εντοπίσει και να διορθώσει περισσότερα από 400 τρωτά σημεία ασφαλείας σε μόλις ένα μήνα.

Οι ειδικοί προβλέπουν ότι στο μέλλον, η αντιπαράθεση μεταξύ αμυντικής και επιθετικής Τεχνητής Νοημοσύνης θα γίνεται ολοένα και πιο έντονη, αναγκάζοντας τους οργανισμούς να επιταχύνουν τις ενημερώσεις ενημερώσεων κώδικα, να αυτοματοποιήσουν τις διαδικασίες παρακολούθησης και να ενισχύσουν την ικανότητά τους να εντοπίζουν έγκαιρα τις απειλές στον κυβερνοχώρο.

Πηγή: https://baogialai.com.vn/google-canh-bao-hacker-dung-ai-tan-cong-lo-hong-bao-mat-post587647.html