Команда Google Threat Intelligence Group заявила, что располагает «высокой степенью уверенности» в том, что некая группа злоумышленников применяла искусственный интеллект для поиска и эксплуатации уязвимости в популярном инструменте системного администрирования.
По данным исследователей, ИИ-модель помогла атакующим не просто обнаружить брешь нулевого дня, но и оперативно превратить её в рабочее оружие — в том числе для обхода двухфакторной аутентификации. Это один из первых задокументированных случаев, когда ИИ выступает активным участником цепочки кибератаки, а не просто вспомогательным инструментом.
Отметим, что zero-day уязвимости опасны прежде всего тем, что на момент атаки для них ещё не существует патча — разработчики попросту не знают о проблеме. Когда к этому добавляется ИИ-ускорение на этапе разведки и разработки эксплойта, временное окно для реагирования у защитников сужается до минимума.
Мы видим, что подобные инциденты ставят под сомнение надёжность многих привычных защитных механизмов, включая 2FA, которую многие считали достаточно надёжным барьером. Google пока не раскрывает полные детали атаки и название затронутого инструмента — по всей видимости, чтобы дать время на устранение уязвимости.
Это тревожный сигнал для всей индустрии: ИИ всё активнее перетекает на сторону атакующих, и скорость появления новых угроз будет только расти. Рынку кибербезопасности — и криптовалютному сектору в первую очередь — стоит пересмотреть подходы к защите инфраструктуры в эпоху, когда у хакеров появился собственный «умный помощник».
Источник: cointelegraph.com