Google впервые сообщил об обнаружении zero-day эксплойта, который, как предполагается, был разработан с использованием искусственного интеллекта. Это событие подчеркивает growing угрозы, которые киберпреступники создают с помощью новых технологий.
Почему это важно
Zero-day уязвимости — одни из самых опасных, так как они неизвестны целям и не оставляют времени на подготовку к атакам. Google рассказал, что злоумышленник планировал использовать этот эксплойт в масштабной кибератаке, но его своевременное обнаружение могло предотвратить последствия.
Детали обнаружения эксплойта
По информации Google, киберпреступники ранее использовали ИИ на разных этапах атак, однако это первый случай, когда они применили ИИ для создания эксплойта. Управляющий аналитик группы Threat Intelligence Group (GTIG) Джон Халткуист охарактеризовал это событие как «вкус к тому, что нас ждет впереди».
Хотя Google не уверен, использовались ли их собственные модели Gemini, они подтвердили, что с высокой долей уверенности AI-алгоритмы были частью процесса обнаружения уязвимости и разработки эксплойта. В конечном итоге Google уведомил затронутую компанию, которая успела устранить проблему.
Как это касается русскоязычных пользователей
Для разработчиков и безопасности компаний в СНГ это сигнал об угрозах, которые могут ставить под угрозу как их системы, так и отношения с клиентами. Учитывая, что злоумышленники из Китая и Северной Кореи проявляют значительный интерес к использованию ИИ для эксплуатации уязвимостей, стоит задуматься о необходимости внедрения современных защитных технологий и проактивной стратегии кибербезопасности.
Следующие шаги в борьбе с киберугрозами
Другие компании, такие как Anthropic со своим Project Glasswing, также работают над использованием ИИ для поиска и защиты от уязвимостей. Прогнозы аналитиков указывают на то, что такие технологии будут только развиваться, предлагая как возможности, так и угрозы для бизнеса.