Hackerii chinezi folosesc AI pentru intruziuni discrete în rețele, raportează Google

Grupul de Analiză a Amenințărilor (TAG) de la Google a observat o schimbare semnificativă în tacticile grupurilor de hackeri sponsorizate de statul chinez, care acum integrează AI în operațiunile lor pentru a spori discreția și eficiența. Acești actori depășesc interacțiunile de bază cu chatbot-uri AI, dezvoltând sisteme automate personalizate, concepute pentru a efectua sarcini complexe în rețelele compromise, reducând astfel amprenta lor digitală și nevoia de intervenție umană constantă.

Abordarea tehnică implică construirea de instrumente bazate pe AI care pot automatiza recunoașterea, mișcarea laterală și exfiltrarea datelor. Aceste sisteme sunt antrenate pe seturi vaste de date pentru a identifica vulnerabilități, a se adapta la apărările rețelei și a opera cu un grad ridicat de autonomie. Acest lucru permite hackerilor să mențină acces persistent și să desfășoare operațiuni pe perioade extinse fără a fi detectați, făcând atribuirea și mitigarea mai dificile pentru echipele de securitate.

Această evoluție semnifică o transformare critică în războiul cibernetic, unde AI este folosită ca armă pentru a crea amenințări mai sofisticate și evazive. Implicațiile pentru securitatea cibernetică sunt profunde, necesitând noi strategii defensive și soluții de securitate bazate pe AI pentru a contracara aceste amenințări persistente avansate. Tendința sugerează un viitor în care AI joacă un rol din ce în ce mai central atât în operațiunile cibernetice ofensive, cât și defensive.