Google AI-ın köməkliyi ilə həyata keçirilən təhlükəli sıfır-gün hücumundan xəbərdar oldu

Google AI vasitəsilə həyata keçirilən təhlükəli hücum

Google şirkəti, öz tədqiqatçıları tərəfindən aşkar edilən və AI-ın köməkliyi ilə həyata keçirilən təhlükəli kiberhücum haqqında məlumat yaydı. Hücumun qarşısı alındı, lakin bu hadisə AI-ın kiber təhlükəsizlikdə yaratdığı yeni təhlükələri yenidən gündəmə gətirdi.

Sıfır-gün zəifliyi: AI tərəfindən kəşf edilən təhlükə

Tədqiqatçılar tərəfindən hazırlanan hesabatda bildirilir ki, hücumçular AI modelindən istifadə edərək məlum olmayan zəifliyi kəşf etmiş və onu istifadə etmək üçün silah halına gətirmişlər. Bu tip zəifliklər, inkişafçılar tərəfindən əvvəlcədən məlum olmadığı üçün böyük təhlükə yaradır. Hücumçular belə zəiflikləri istifadə edərək sistemlərə daxil ola bilir, inkişafçılar isə problemi həll etməyə çalışana qədər zərər yetirə bilirlər.

Hücumçuların istifadə etmək istədiyi zəiflik, istifadəçinin ad və parolunu bilməsi şərtilə, iki faktorlu autentifikasiyanı keçmək imkanı verirdi. Bu isə çoxsaylı istifadəçilər üçün son müdafiə xəttini keçmək demək idi. Google tədqiqatçıları bildirirlər ki, hücumçular bu zəifliyi kütləvi şəkildə istifadə etmək planlaşdırırdılar, lakin onların müvəffəqiyyətli kəşfiyyatı bu planın qarşısını aldı.

"Cinayətkar təhlükə aktoru bu zəifliyi kütləvi şəkildə istifadə etmək planlaşdırırdı, lakin bizim proaktiv kəşfiyyatımız onun həyata keçirilməsinin qarşısını aldı."

– Google tədqiqatçıları

AI-ın kiber təhlükəsizlikdəki yeni rolu

Bu hadisə, AI-ın kiber təhlükəsizlikdəki rolunu yenidən nəzərdən keçirməyə səbəb oldu. Google Threat Intelligence Group-un baş analitiki Con Hultquist, bu hadisəni "gələcəyin bir qabığı" adlandıraraq bildirir ki, bu cür hadisələrin sayı çox olacaq. O, həmçinin qeyd edir ki, bu hadisə buz dağının yalnız görünən hissəsi ola bilər.

AI-ın kiber təhlükəsizlikdə yaratdığı təhlükələr, xüsusilə də Anthropic-in son vaxtlarda təqdim etdiyi Claude Mythos modeli ilə daha da artdı. Bu modelin istifadəçilər tərəfindən istənilən əmrlə əsas əməliyyat sistemlərində və veb brauzerlərdə sıfır-gün zəiflikləri tapmaq qabiliyyətinə malik olduğu iddia edilir. Bu isə kiber təhlükəsizlik ekspertləri arasında böyük narahatlığa səbəb oldu.

AI kodunun xüsusiyyətləri

Google tədqiqatçıları, hücumçuların istifadə etdiyi malware-də AI-ın xüsusiyyətlərini qeyd edirlər. Məlum olur ki, malware-də çoxlu sayda kodun izahını verən docstrings, bəzi hallucinasiya olunmuş mətnlər və strukturlaşdırılmış Python formatı mövcud idi. Bu xüsusiyyətlər AI tərəfindən təlim görmüş modelin məhsulu olduğunu göstərir.

AI-ın kod yazmaq və analiz etmək qabiliyyəti, texnologiya və maliyyə sektorlarında geniş istifadə olunur. Lakin bu qabiliyyət həm də yeni təhlükələrin meydana çıxmasına səbəb olur. Google tədqiqatçıları bildirirlər ki, AI tərəfindən yazılmış kodlar özünəməxsus xüsusiyyətlərə malikdir və bu xüsusiyyətlər onların mənşəyini müəyyənləşdirməyə kömək edir.