Google предупреждает, что хакеры используют ИИ для эксплуатации уязвимостей в системе безопасности.

(GLO) - Искусственный интеллект (ИИ) становится «палкой о двух концах» в области кибербезопасности, поскольку он не только поддерживает защиту, но и используется хакерами для обнаружения и использования опасных уязвимостей в системе безопасности.

Последние предупреждения от исследовательской группы Google Threat Intelligence Group (GTIG) указывают на то, что гонка вооружений в области искусственного интеллекта в киберпространстве вступила в более тревожную фазу.

По данным Google, опытные хакерские группы начали использовать ИИ для поиска и эксплуатации уязвимостей нулевого дня — недостатков, которые еще не были обнаружены или исправлены разработчиками. Примечательно, что ИИ больше не играет вспомогательную роль в написании кода или анализе данных, а непосредственно участвует в создании полноценного кода эксплойтов для кибератак.

Хакеры используют искусственный интеллект для более быстрого обнаружения уязвимостей нулевого дня. Фото: VOV

Шокирующий случай, о котором сообщила Google, стал первым зафиксированным случаем использования хакерами искусственного интеллекта для генерации кода уязвимости нулевого дня вне реальной среды. Атака была направлена ​​на популярный инструмент управления кодом с открытым исходным кодом и смогла обойти даже двухфакторную аутентификацию (2FA), которая считается высоким уровнем безопасности.

Эксперты по безопасности утверждают, что код эксплойта демонстрирует многие характеристики контента, сгенерированного ИИ, такие как чрезмерно «стандартная» логическая структура, длинные комментарии, напоминающие инструкции по эксплуатации, и наличие многочисленных строк данных, обычно встречающихся при обучении моделей ИИ. Google уверенно заявляет, что ИИ использовался для содействия в обнаружении и эксплуатации этой уязвимости.

Эксперты предупреждают, что наибольший риск заключается в скорости. Раньше хакеры могли тратить недели или месяцы на исследование и создание инструментов для атак. Но с появлением ИИ это время можно сократить до нескольких часов или минут. Это приводит к еще большему сокращению «золотого окна» для предприятий, позволяющего устранять уязвимости.

Помимо использования уязвимостей, ИИ также применяется для создания более изощренных фишинговых кампаний. Google сообщает о случаях, когда злоумышленники выдавали себя за сотрудников технической поддержки, чтобы украсть информацию пользователей Gmail, используя убедительный контент, сгенерированный ИИ.

Однако ИИ также используется технологическими компаниями для защиты от киберугроз. Компания Mozilla заявляет, что за один месяц с помощью инструментов ИИ обнаружила и устранила более 400 уязвимостей в системе безопасности.

Эксперты прогнозируют, что в будущем противостояние между защитным и наступательным ИИ станет все более ожесточенным, что вынудит организации ускорить выпуск обновлений, автоматизировать процессы мониторинга и повысить свою способность выявлять угрозы кибербезопасности на ранних стадиях.

Источник: https://baogialai.com.vn/google-canh-bao-hacker-dung-ai-tan-cong-lo-hong-bao-mat-post587647.html