Компанія Google повідомила про виявлення першого у світі експлойту нульового дня (zero-day), який, імовірно, був розроблений за допомогою штучного інтелекту. Це відкриття свідчить про серйозні зміни в методах створення кібератак. Про це повідомляє Gizmochina.
У звіті підрозділу Threat Intelligence Group зазначається, що зловмисники використали ШІ для пошуку та експлуатації раніше невідомої вразливості в популярному інструменті вебадміністрування з відкритим вихідним кодом. Ця помилка дозволяла хакерам обходити двофакторну автентифікацію після отримання облікових даних користувача. Інформацію про вразливість оперативно передали розробникам, після чого її усунули, запобігши масштабним атакам.
Ознаки використання штучного інтелектуУвагу дослідників привернув сам код експлойту. За даними фахівців, Python-скрипт мав низку характерних ознак, притаманних згенерованому нейромережами коду:
- надмірно детальні інструктивні коментарі;
- структуроване форматування в академічному стилі;
- вигадана (галюцинована) оцінка критичності за шкалою CVSS, якої не існувало в реальності.
Вона стосувалася бізнес-логіки вищого рівня та семантичного аналізу — сфери, де сучасні моделі ШІ демонструють високу ефективність. Нейромережа допомогла об’єднати окремі фрагменти поведінки програми у єдиний ланцюг для здійснення атаки.
Зміна ландшафту кібербезпекиЕксперти неодноразово попереджали, що штучний інтелект може знизити поріг входу для проведення складних атак, дозволяючи хакерам з меншим досвідом автоматизувати процеси, які раніше вимагали глибоких технічних знань. Водночас корпорації також використовують ШІ для захисту: автоматизованого пошуку помилок, аналізу загроз та розробки патчів.
Хоча цього разу інцидент було локалізовано до початку масового зловживання, дослідники розглядають цей випадок як сигнал того, що штучний інтелект стає невіддільним інструментом як для нападу, так і для захисту в сучасному кіберпросторі.
Читайте також:
- Google розширює сумісність Quick Share та AirDrop: які Android-смартфони отримають функцію
- Dell представила доступний ігровий ноутбук Alienware 15 в новому дизайні
- П’ять найнебезпечніших дозволів для додатків на Android: як захистити свої дані
