Google ha riportato che gli hacker hanno utilizzato intelligenza artificiale per identificare e sfruttare una vulnerabilità zero-day in un software popolare

Google ha avvertito che un gruppo di hacker ha utilizzato l'intelligenza artificiale per identificare e sfruttare una vulnerabilità critica di tipo zero-day in un software utilizzato su larga scala. L'incidente sottolinea l'aumento del ruolo dell'IA negli attacchi informatici, secondo un rapporto del Google Threat Intelligence Group. Gli attaccanti avrebbero condotto una campagna informatica complessa, utilizzando un modello di IA per scoprire una falla sconosciuta in precedenza e trasformarla in uno strumento di attacco. Google ha confermato che l'IA è stata coinvolta nel processo di identificazione e sfruttamento della vulnerabilità, che consentiva di bypassare l'autenticazione in due passaggi, richiedendo comunque credenziali valide.

La compagnia ha notificato lo sviluppatore del software interessato per lanciare un aggiornamento di sicurezza prima che l'exploit fosse utilizzato su larga scala. Il rapporto sottolinea una tendenza preoccupante in crescita nella sicurezza informatica, con l'IA che diventa un fattore di rischio, ma anche un potenziale strumento per migliorare la sicurezza del software. Le discussioni globali sulla regolamentazione dell'IA sono alimentate da questi eventi, evidenziando la necessità di misure di valutazione prima del lancio.