Google เตือนว่าแฮกเกอร์กำลังใช้ AI เพื่อโจมตีช่องโหว่ด้านความปลอดภัย

(GLO) - ปัญญาประดิษฐ์ (AI) กำลังกลายเป็น "ดาบสองคม" ในด้านความปลอดภัยทางไซเบอร์ เนื่องจากไม่เพียงแต่สนับสนุนการป้องกันเท่านั้น แต่ยังถูกแฮกเกอร์ใช้ประโยชน์ในการตรวจจับและโจมตีช่องโหว่ด้านความปลอดภัยที่เป็นอันตรายอีกด้วย

คำเตือนล่าสุดจากทีมวิจัยด้านความปลอดภัย Google Threat Intelligence Group (GTIG) ชี้ให้เห็นว่า การแข่งขันด้านปัญญาประดิษฐ์ (AI) ในโลกไซเบอร์ได้เข้าสู่ช่วงที่น่ากังวลยิ่งขึ้นแล้ว

จากข้อมูลของ Google กลุ่มแฮ็กเกอร์ที่มีความเชี่ยวชาญได้เริ่มใช้ AI ในการค้นหาและใช้ประโยชน์จากช่องโหว่ Zero-day ซึ่งเป็นช่องโหว่ที่ยังไม่ถูกค้นพบหรือแก้ไขโดยนักพัฒนาซอฟต์แวร์ ที่สำคัญคือ AI ไม่ได้มีบทบาทเพียงแค่สนับสนุนในการเขียนโค้ดหรือวิเคราะห์ข้อมูลอีกต่อไป แต่เข้ามามีส่วนร่วมโดยตรงในการสร้างโค้ดโจมตีทางไซเบอร์อย่างสมบูรณ์

แฮกเกอร์กำลังใช้ AI เพื่อค้นหาช่องโหว่ Zero-day ได้เร็วกว่าเดิม ภาพ: VOV

รายงานสุดช็อกที่ Google ประกาศออกมา ถือเป็นกรณีแรกที่มีการบันทึกไว้ว่าแฮกเกอร์ใช้ปัญญาประดิษฐ์ (AI) ในการสร้างโค้ดเจาะระบบแบบ Zero-day นอกสภาพแวดล้อมจริง การโจมตีครั้งนี้มุ่งเป้าไปที่เครื่องมือจัดการโค้ดโอเพนซอร์สยอดนิยม และสามารถหลีกเลี่ยงแม้กระทั่งการตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) ซึ่งถือเป็นระดับความปลอดภัยสูง

ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าโค้ดที่ใช้โจมตีนั้นมีลักษณะหลายอย่างที่คล้ายกับเนื้อหาที่สร้างโดย AI เช่น โครงสร้างเชิงตรรกะที่ "เป็นมาตรฐาน" มากเกินไป ข้อความอธิบายที่ยาวเหยียดคล้ายคู่มือการใช้งาน และการมีสตริงข้อมูลจำนวนมากที่มักพบได้ในระหว่างการฝึกอบรมโมเดล AI Google ยืนยันอย่างมั่นใจว่ามีการใช้ AI เพื่อช่วยในการตรวจจับและโจมตีช่องโหว่ด้านความปลอดภัยนี้

ผู้เชี่ยวชาญเตือนว่าความเสี่ยงที่ใหญ่ที่สุดอยู่ที่ความเร็ว ก่อนหน้านี้ แฮกเกอร์อาจใช้เวลาหลายสัปดาห์หรือหลายเดือนในการค้นคว้าและสร้างเครื่องมือโจมตี แต่ด้วย AI เวลาดังกล่าวสามารถลดลงเหลือเพียงไม่กี่ชั่วโมงหรือนาที ซึ่งทำให้ "ช่วงเวลาทอง" สำหรับธุรกิจในการแก้ไขช่องโหว่ลดลงไปอีก

นอกเหนือจากการใช้ประโยชน์จากช่องโหว่แล้ว AI ยังถูกนำมาใช้สร้างแคมเปญฟิชชิงที่ซับซ้อนยิ่งขึ้นอีกด้วย Google รายงานกรณีการแอบอ้างเป็นเจ้าหน้าที่ฝ่ายสนับสนุนด้านเทคนิคเพื่อขโมยข้อมูลผู้ใช้ Gmail โดยใช้เนื้อหาที่สร้างโดย AI ซึ่งดูสมจริงอย่างมาก

อย่างไรก็ตาม บริษัทเทคโนโลยีต่างๆ ก็ใช้ AI ในการป้องกันภัยคุกคามทางไซเบอร์ด้วยเช่นกัน Mozilla กล่าวว่า บริษัทใช้เครื่องมือ AI ในการตรวจจับและแก้ไขช่องโหว่ด้านความปลอดภัยมากกว่า 400 รายการภายในเวลาเพียงหนึ่งเดือน

ผู้เชี่ยวชาญคาดการณ์ว่าในอนาคต การเผชิญหน้ากันระหว่าง AI ด้านการป้องกันและด้านการโจมตีจะทวีความรุนแรงมากขึ้นเรื่อยๆ บังคับให้องค์กรต่างๆ ต้องเร่งอัปเดตแพตช์ ปรับปรุงกระบวนการตรวจสอบให้เป็นระบบอัตโนมัติ และเพิ่มขีดความสามารถในการตรวจจับภัยคุกคามทางไซเบอร์ตั้งแต่เนิ่นๆ

ที่มา: https://baogialai.com.vn/google-canh-bao-hacker-dung-ai-tan-cong-lo-hong-bao-mat-post587647.html