Die Google Threat Intelligence Group hat einen Cyberangriff identifiziert, bei dem künstliche Intelligenz eingesetzt wurde, um eine schwer zu entdeckende Schwachstelle durch traditionelle Sicherheitsmethoden zu finden.

Laut einem aktuellen Bericht der Google Threat Intelligence Group wurde erstmals KI eingesetzt, um eine Zero-Day-Sicherheitsanfälligkeit zu entdecken und auszunutzen, eine Schwachstelle, die den Softwareentwicklern unbekannt war. Diese Schwachstelle, die ein beliebtes Web-Management-System betraf, ermöglichte es Angreifern, die Zwei-Faktor-Authentifizierung zu umgehen.

Google entdeckte den Angriff, bevor er in großem Umfang gestartet wurde, und warnte das betroffene Unternehmen. Experten betonen, dass das Problem kein klassischer Fehler war, sondern ein logischer Widerspruch im Code, den die KI identifizieren konnte, im Gegensatz zu traditionellen Scannern. Der Bericht erwähnt, dass Gruppen aus China, Nordkorea und Russland bereits KI nutzen, um Sicherheitsanfälligkeiten zu suchen und ausgeklügelte Malware zu entwickeln.

Google warnt, dass KI Phishing-Angriffe transformiert, indem sie glaubwürdiger und schwerer zu erkennen werden. Die Schlussfolgerung des Berichts ist, dass KI nicht mehr nur ein Werkzeug ist, sondern ein aktiver Teilnehmer an Cyberangriffen, wodurch sich die Natur der globalen Cybersicherheit verändert.