● news.bsdnet.hu

Nemrégiben egy jelentős kibertámadást akadályozott meg a Google Threat Intelligence Group, amely során hackerek mesterséges intelligenciát használtak egy zero-day sebezhetőség felderítésére. A támadás célpontja egy népszerű, nyílt forráskódú webes rendszeradminisztrációs eszköz volt, amelyet vállalatok szerverek és biztonsági beállítások távoli kezelésére használnak. Eszes Andrea Newsroom újságíró Ezeket látta már? A hackerek terve az volt, hogy a szoftver hibáját kihasználva tömeges támadást indítsanak, de a Google időben közbelépett, és értesítette a szoftver fejlesztőit, akik gyorsan kiadták a szükséges javítástírja a digitaltrends.A támadás különösen aggasztó, mivel a hackerek mesterséges intelligencia-modellt használtak a sebezhetőség felkutatására, ami új szintre emeli a kiberfenyegetések technológiai hátterét. Bár a Google nem nevezte meg sem a hackercsoportot, sem a támadás célpontjául szolgáló szoftvert, azt megerősítette, hogy nem a saját Gemini modelljüket használták. A jelentés szerint Kínához és Észak-Koreához köthető csoportok is aktívan érdeklődnek az ilyen típusú mesterséges intelligencia-eszközök iránt, amelyekkel biztonsági réseket lehet felderíteni. Ez az eset rávilágít arra, hogy a mesterséges intelligencia nemcsak a technológiai fejlődés motorja, hanem komoly veszélyforrás is lehet. A kiberbiztonsági szakértők évek óta figyelmeztetnek arra, hogy az AI előbb-utóbb a hackerek eszköztárának részévé válik, és ez a pillanat most elérkezett. A mesterséges intelligencia által támogatott támadások hatékonysága és gyorsaságaúj kihívásokat jelent a védekezés terén,különösen, ha olyan kritikus rendszereket vesznek célba, mint a szerverek vagy az önvezető autók. A mesterséges intelligencia veszélyei nem korlátozódnak a Google által megakadályozott támadásra. A Georgia Tech kutatói például nemrégiben felfedezték a VillainNet nevű hátsó ajtót, amely az önvezető autók mesterséges intelligenciájába ágyazódik, és aktiválásakor szinte tökéletes hatékonysággal működik. Egy másik példa egy koreai kutatócsoport munkája, amely bebizonyította, hogy mesterségesintelligencia-modellek távoli visszafejtéseakár falakon keresztül is lehetséges, mindössze egy kis antennával. Ezek az esetek azt mutatják, hogy az AI nemcsak támadási eszközként, hanem a védekezés kijátszására is felhasználható. A kiberbiztonsági szakma egyre nagyobb figyelmet fordít az úgynevezett „AI-pentesting” területére, amely azt vizsgálja, hogyan reagálnak a nyelvi modellek ellenséges bemeneti adatokra. Bár ez az irányzat még gyerekcipőben jár, a cél az, hogya mesterséges intelligencia sebezhetőségeit még azelőtt feltárják, hogy azok a támadók kezébe kerülhetnének. A technológia fejlődése komoly felelősséget is jelent a biztonsági szakemberek számára. mesterséges intelligencia