Conform Mediafax: Un nou raport al Google Threat Intelligence Group arată că inteligența artificială (AI) este folosită pentru prima dată pentru a descoperi și exploata vulnerabilități „zero-day”, breșe de securitate necunoscute chiar și dezvoltatorilor software și pentru care nu există încă soluții de protecție. Atacul a vizat un sistem popular de administrare web și a permis ocolirea autentificării în doi pași, o metodă de protecție considerată sigură. Google a detectat atacul în faza de planificare și a informat compania afectată.
AI, noua armă a hackerilor: vulnerabilități exploatate
Vulnerabilitatea, descoperită cu ajutorul AI, nu era o eroare clasică de programare, ci o contradicție logică ascunsă în cod. Scanner-ele tradiționale ratează adesea astfel de probleme, dar AI poate analiza logica profundă a sistemelor. Raportul compară situația cu un seif bancar cu o încuietoare perfect funcțională, care se deschide totuși pentru cineva care cunoaște o excepție secretă introdusă accidental de proiectant.
Google atrage atenția că grupări asociate cu China și Coreea de Nord folosesc deja AI pentru atacuri cibernetice pe scară largă. Unele grupări nord-coreene generează mii de solicitări automate pentru analizarea vulnerabilităților și construirea instrumentelor de atac. Grupurile asociate cu Rusia dezvoltă malware care se rescrie singur pentru a evita detectarea. Atacurile de tip phishing sunt și ele transformate: în loc de emailuri generice, hackerii folosesc AI pentru a analiza organigramele companiilor, pentru a identifica angajați-cheie și pentru a crea mesaje personalizate și credibile.
AI nu mai este doar un instrument
„LLM-ul nu mai este doar un consilier pasiv, ci un participant activ în lanțul ofensiv”, avertizează Google. Compania folosește la rândul său AI pentru a detecta și repara vulnerabilitățile mai rapid decât echipele umane. Experții subliniază că avantajul tehnologic dintre atacatori și apărători devine tot mai fragil. Inteligența artificială este folosită direct pentru operațiuni ofensive complexe, automate și rapide.
Experții în securitate informatică afirmă că raportul Google confirmă schimbarea fundamentală a atacurilor cibernetice globale, unde AI este folosită în mod direct în operațiuni ofensive complexe, automate și extrem de rapide.
Sursa: Mediafax
