Google Threat Intelligence Group a identificat un atac cibernetic în care inteligența artificială a fost utilizată pentru a descoperi o vulnerabilitate greu de detectat prin metodele tradiționale de securitate

Conform unui raport recent al Google Threat Intelligence Group, pentru prima dată, AI-ul a fost utilizat pentru a descoperi și exploata o vulnerabilitate zero-day, o breșă necunoscută dezvoltatorilor software. Această vulnerabilitate, țintind un sistem popular de administrare web, permitea atacatorilor să ocolească autentificarea în doi pași.

Google a detectat atacul înainte de a fi lansat pe scară largă și a avertizat compania afectată. Specialiștii subliniază că problema nu era o eroare clasică, ci o contradicție logică în cod, pe care AI-ul a reușit să o identifice, spre deosebire de scanner-ele tradiționale. Raportul menționează că grupări din China, Coreea de Nord și Rusia folosesc deja AI pentru a căuta vulnerabilități și a dezvolta malware sofisticat.

Google avertizează că AI transformă atacurile de tip phishing, făcându-le mai credibile și greu de detectat. Concluzia raportului este că AI nu mai este doar un instrument, ci un participant activ în atacurile cibernetice, schimbând astfel natura securității informatice globale.