Googleは、ハッカーが人工知能を使用して人気のあるソフトウェアのゼロデイ脆弱性を特定し、悪用したと報告しました。

Googleは、ハッカーグループが人工知能を利用して、広く使用されているソフトウェアのクリティカルなゼロデイ脆弱性を特定し、悪用したと警告しました。この事件は、サイバー攻撃におけるAIの役割の増大を強調しており、Googleの脅威インテリジェンスグループの報告によるものです。攻撃者は、AIモデルを使用して以前は知られていなかった脆弱性を発見し、それを攻撃ツールに変える複雑なサイバーキャンペーンを展開したとされています。Googleは、AIが脆弱性の特定と悪用のプロセスに関与していたことを確認しており、これにより二段階認証を回避することが可能でしたが、依然として有効な認証情報が必要でした。同社は、広範な悪用の前に影響を受けたソフトウェアの開発者にセキュリティアップデートをリリースするよう通知しました。この報告は、サイバーセキュリティにおける懸念すべき増加傾向を強調しており、AIがリスク要因となる一方で、ソフトウェアセキュリティの向上に向けた潜在的なツールでもあることを示しています。これらの出来事は、AIの規制に関する世界的な議論を促進しており、リリース前の評価措置の必要性を浮き彫りにしています。