Google varnar för att hackare använder AI för att utnyttja säkerhetsbrister.

(GLO) – Artificiell intelligens (AI) håller på att bli ett "tvåeggat svärd" inom cybersäkerhet, eftersom den inte bara stöder försvar utan också utnyttjas av hackare för att upptäcka och utnyttja farliga säkerhetsbrister.

De senaste varningarna från säkerhetsforskningsteamet Google Threat Intelligence Group (GTIG) tyder på att AI-kapprustningen i cyberrymden har gått in i en mer oroande fas.

Enligt Google har sofistikerade hackergrupper börjat använda AI för att söka efter och utnyttja zero-day-sårbarheter – brister som ännu inte har upptäckts eller åtgärdats av utvecklare. AI spelar inte längre bara en stödjande roll i att skriva kod eller analysera data, utan är direkt involverad i att skapa komplett exploit-kod för cyberattacker.

AI används av hackare för att hitta nolldagssårbarheter snabbare. Foto: VOV

Ett chockerande fall som Google tillkännagav markerar det första registrerade fallet där hackare använder AI för att generera nolldagskod utanför en verklig miljö. Attacken riktade sig mot ett populärt verktyg för hantering av öppen källkod och kunde kringgå till och med tvåfaktorsautentisering (2FA), vilket anses vara en hög säkerhetsnivå.

Säkerhetsexperter säger att exploitkoden uppvisar många egenskaper hos AI-genererat innehåll, såsom en alltför "standardiserad" logisk struktur, långa kommentarer som liknar instruktionsmanualer och förekomsten av ett flertal datasträngar som vanligtvis förekommer under AI-modellträning. Google hävdar med säkerhet att AI användes för att hjälpa till med att upptäcka och utnyttja denna säkerhetsbrist.

Experter varnar för att den största risken ligger i hastigheten. Tidigare kunde hackare spendera veckor eller månader på att undersöka och bygga attackverktyg. Men med AI kan denna tid förkortas till bara några timmar eller minuter. Detta gör att det "gyllene fönstret" för företag att lappa sårbarheter krymper ytterligare.

Utöver att utnyttja sårbarheter används AI också för att skapa mer sofistikerade nätfiskekampanjer. Google rapporterar fall där man utger sig för att vara teknisk supportpersonal för att stjäla Gmail-användarinformation med hjälp av mycket övertygande AI-genererat innehåll.

AI används dock även av teknikföretag för cybersäkerhetsförsvar. Mozilla säger att de använde AI-verktyg för att upptäcka och åtgärda fler än 400 säkerhetsbrister på bara en månad.

Experter förutspår att konfrontationen mellan defensiv och offensiv AI i framtiden kommer att bli allt hårdare, vilket tvingar organisationer att påskynda patchuppdateringar, automatisera övervakningsprocesser och förbättra sin förmåga att upptäcka cybersäkerhetshot tidigt.

Källa: https://baogialai.com.vn/google-canh-bao-hacker-dung-ai-tan-cong-lo-hong-bao-mat-post587647.html