Google a oprit un exploit zero-day dezvoltat cu AI

Grupul de Informații despre Amenințări Google (GTIG) a raportat că a oprit un exploit zero-day, marcând prima dată când au văzut unul dezvoltat cu AI. Exploit-ul era destinat unui "eveniment de exploatare în masă" și viza un instrument de administrare a sistemului web open-source fără nume. Acest eveniment ar fi permis infractorilor cibernetici să ocolească autentificarea cu doi factori, evidențiind peisajul amenințărilor în evoluție.

Cercetătorii au găsit dovezi în scriptul Python folosit pentru exploit care sugerau asistență AI. Aceasta includea un "scor CVSS halucinat" și o formatare "structurată, de manual", care sunt consistente cu rezultatele Modelelor Lingvistice Mari (LLM). Capacitatea exploit-ului de a ocoli autentificarea cu doi factori prezintă un risc de securitate semnificativ. Detaliile vulnerabilității și instrumentul specific vizat nu sunt pe deplin dezvăluite în raport.

Acest incident subliniază sofisticarea tot mai mare a atacurilor cibernetice și rolul pe care AI îl joacă în dezvoltarea lor. Utilizarea instrumentelor AI permite actorilor amenințărilor să creeze exploatări mai eficiente și mai complexe. Acest eveniment evidențiază necesitatea unor măsuri de securitate îmbunătățite și a detectării proactive a amenințărilor pentru a proteja împotriva amenințărilor cibernetice alimentate de AI. Industria va vedea probabil mai multe astfel de atacuri în viitor.