Συναγερμός από τη Google: Εντοπίστηκε το πρώτο «zero-day» exploit που δημιουργήθηκε από AI

Συναγερμός από τη Google: Εντοπίστηκε το πρώτο «zero-day» exploit που δημιουργήθηκε από AI

Σε ένα ανησυχητικό σημάδι για το τι έρχεται, η Google αποκάλυψε στοιχεία ότι χάκερς χρησιμοποίησαν ένα πρόγραμμα τεχνητής νοημοσύνης για να εντοπίσουν μια προηγουμένως άγνωστη ευπάθεια λογισμικού που θα μπορούσε να είχε αξιοποιηθεί σε μαζική κλίμακα. Αυτή είναι η πρώτη φορά που η Google εντόπισε χάκερ που προσπαθούσαν να χρησιμοποιήσουν αυτό που πιθανώς είναι ένα «zero-day exploit» που αναπτύχθηκε με τεχνητή νοημοσύνη, ή μια επίθεση που εκμεταλλεύεται ένα ελάττωμα λογισμικού για το οποίο δεν υπάρχει ενημερωμένη έκδοση. «Ο δράστης της εγκληματικής απειλής σχεδίαζε να το χρησιμοποιήσει σε μια μαζική εκμετάλλευση, αλλά η προληπτική μας ανίχνευση ενδέχεται να εμπόδισε τη χρήση του», ανέφερε η εταιρεία σε μια έκθεση της Δευτέρας που εξετάζει πρόσφατες απειλές στον κυβερνοχώρο που σχετίζονται με την τεχνητή νοημοσύνη. Η ευπάθεια zero-day απειλούσε να ανοίξει τον δρόμο για τους επιτιθέμενους να παρακάμψουν την επαλήθευση δύο παραγόντων σε ένα «δημοφιλές εργαλείο διαχείρισης συστημάτων ανοιχτού κώδικα, βασισμένο στο διαδίκτυο», ανέφερε η εταιρεία, χωρίς να δώσει περισσότερες λεπτομέρειες. Αυτό σημαίνει ότι ένας χάκερ θα μπορούσε να χρησιμοποιήσει το ελάττωμα για να αποκτήσει πρόσβαση στον λογαριασμό ενός θύματος μόνο με σύνδεση μέσω κωδικού πρόσβασης, εξαλείφοντας την ανάγκη για τον κωδικό επαλήθευσης δύο παραγόντων που συνήθως αποστέλλεται στο τηλέφωνο ή το email του χρήστη. Οι ερευνητές της Google υποψιάζονται ότι το exploit ανακαλύφθηκε με τη βοήθεια ενός μη ταυτοποιημένου προγράμματος τεχνητής νοημοσύνης, καθώς η επίθεση περιέχει στοιχεία κώδικα υπολογιστή που συνήθως συνδέονται με μεγάλα γλωσσικά μοντέλα, όπως τα chatbots. Recommended by Our Editors Google CEO: Τα κέντρα δεδομένων στο διάστημα θα μπορούσαν να γίνουν κανονικότητα σε περίπου μια δεκαετία