A Google figyelmeztet, hogy a hackerek mesterséges intelligenciát használnak a biztonsági réseket kihasználni.

(GLO) – A mesterséges intelligencia (MI) egyre inkább „kétélű fegyverré” válik a kiberbiztonság területén, mivel nemcsak a védelmet támogatja, hanem a hackerek is kihasználják veszélyes biztonsági réseket észlelni és kihasználni.

A Google Threat Intelligence Group (GTIG) biztonsági kutatócsoportjának legfrissebb figyelmeztetései arra utalnak, hogy a mesterséges intelligencia fegyverkezési versenye a kibertérben aggasztóbb szakaszba lépett.

A Google szerint kifinomult hackercsoportok elkezdték használni a mesterséges intelligenciát a nulladik napi sebezhetőségek – olyan hibák, amelyeket a fejlesztők még nem fedeztek fel vagy javítottak ki – keresésére és kihasználására. Figyelemre méltó, hogy a mesterséges intelligencia már nem csak támogató szerepet játszik a kódírásban vagy az adatok elemzésében, hanem közvetlenül részt vesz a kibertámadások teljes kihasználási kódjának létrehozásában.

A hackerek mesterséges intelligenciát használnak a nulladik napi sebezhetőségek gyorsabb megtalálására. Fotó: VOV

A Google által bejelentett megdöbbentő eset az első feljegyzett eset, amikor hackerek mesterséges intelligenciát használtak nulladik napi támadási kód létrehozására a valós környezeten kívül. A támadás egy népszerű, nyílt forráskódú kódkezelő eszközt célzott meg, és még a kétfaktoros hitelesítést (2FA) is meg tudta kerülni, amelyet magas szintű biztonságnak tekintenek.

Biztonsági szakértők szerint a sebezhetőséget kihasználó kód számos, mesterséges intelligencia által generált tartalomra jellemző jellemzőt mutat, például túlságosan „szabványos” logikai struktúrát, hosszú, használati útmutatókra emlékeztető megjegyzéseket, valamint számos olyan adatlánc jelenlétét, amelyek gyakoriak a mesterséges intelligencia modelljének betanítása során. A Google magabiztosan állítja, hogy mesterséges intelligenciát használtak a biztonsági rés észlelésében és kihasználásában.

A szakértők arra figyelmeztetnek, hogy a legnagyobb kockázat a sebességben rejlik. Korábban a hackerek heteket vagy hónapokat tölthettek támadási eszközök kutatásával és fejlesztésével. A mesterséges intelligencia segítségével azonban ez az idő néhány órára vagy percre lerövidülhet. Ez tovább szűkíti a vállalkozások számára a sebezhetőségek javítására rendelkezésre álló „aranyablak” lehetőségét.

A sebezhetőségek kihasználásán túl a mesterséges intelligenciát kifinomultabb adathalász kampányok létrehozására is használják. A Google beszámol olyan esetekről, amikor technikai támogató személyzetnek adtak ki magukat, hogy Gmail-felhasználói adatokat lopjanak el rendkívül meggyőző, mesterséges intelligencia által generált tartalom felhasználásával.

A mesterséges intelligenciát azonban a technológiai vállalatok kiberbiztonsági védelemre is használják. A Mozilla azt állítja, hogy MI-eszközöket használt több mint 400 biztonsági rés észlelésére és javítására mindössze egy hónap alatt.

A szakértők előrejelzése szerint a jövőben a védekező és a támadó mesterséges intelligencia közötti konfrontáció egyre kiélezettebbé válik, ami arra kényszeríti a szervezeteket, hogy felgyorsítsák a javítások frissítését, automatizálják a monitorozási folyamatokat, és fokozzák a kiberbiztonsági fenyegetések korai észlelésének képességét.

Forrás: https://baogialai.com.vn/google-canh-bao-hacker-dung-ai-tan-cong-lo-hong-bao-mat-post587647.html