חוקרי גוגל חשפו ניצול יום אפס שפותח בידי AI לפני תקיפה
חברת גוגל הודיעה כי חוקרי קבוצת האיום שלה, Google Threat Intelligence Group (GTIG), גילו ניצול יום אפס שפותח באמצעות בינה מלאכותית והזהירו את היצרן הפגיע לפני קבוצת תקיפה ידועה החלה במסע ניצול המוני. הדבר נמסר בדו"ח שפורסם ביום שני.
על פי הדו"ח, זוהי הפעם הראשונה שבה נמצאו ראיות משכנעות לכך שמתרחשת עלייה מדאיגה ביכולתם של תוקפים לפתח ניצולי יום אפס באמצעות AI, תופעה שחזו מומחים בתחום במשך שנים רבות.
"סוף סוף מצאנו ראיות לכך שזה קורה", אמר ג'ון הולטקויסט, אנליסט ראשי ב-GTIG, ל-CyberScoop. "זוהי כנראה רק ההתחלה, ולא תהיה זו הפעם האחרונה."
גוגל לא חשפה את הפגיעות הספציפית שנוצלה, אשר כבר תוקנה, ואף לא את שם הכלי הפגיע שבו נעשה שימוש — "כלי ניהול מבוסס אינטרנט בקוד פתוח ופופולרי". עם זאת, נמסר כי הפגם אפשר לתוקפים לעקוף אימות דו-שלבי באמצעות סקריפט Python.
החוקרים לא חשפו פרטים על האופן שבו התגלה ניצול היום אפס או על קבוצת התקיפה שהייתה אמורה לנצל אותו במסע תקיפה נרחב. קבוצת האיום ידועה בשל היסטוריה של תקיפות בעלות פרופיל גבוה וניצול המוני, מה שמצביע על כך שמדובר בקבוצה מוכרת ומובילה בתחום אבטחת הסייבר.
ראיות לשימוש ב-AI בניצול היום אפס
GTIG מאמינה כי קבוצת התקיפה השתמשה ב-AI באופן משמעותי לאורך כל תהליך פיתוח הניצול, אך טרם נקבע אם הטכנולוגיה גם גילתה את הפגיעות שהובילו בסופו של דבר לניצול.
ה-AI שבו השתמשו התוקפים — גוגל בטוחה שלא מדובר ב-Gemini או ב-Mythos של Anthropic — הותיר עקבות בקוד הניצול שאינם עולים בקנה אחד עם פיתוח אנושי. בין הראיות:
- מחרוזות תיעוד ב-Python
- קוד בעל הערות מפורטות
- ציון CVSS שאינו קיים במציאות
ראיות אלו העלו את חשדם של חוקרי גוגל כי מדובר בניצול שפותח באמצעות AI.
הזהרה מפני עתיד מאיים
GTIG מזהירה מפני עלייה חדה ביכולותיהן של קבוצות תקיפה להשתמש ב-AI לפיתוח ניצולי יום אפס. הולטקויסט ציין כי "רגע השינוי היה לפני שנתיים, כאשר הוכח כי הדבר אפשרי". לדבריו, סביר להניח שקיימים כיום מספר ניצולי יום אפס שפותחו באמצעות AI.
עם זאת, הוא הדגיש כי החשש העיקרי אינו עצם קיומו של ניצול יום אפס שפותח בידי AI, אלא מה שגילוי זה מסמן לעתיד:
"המשחק כבר החל, ואנו מצפים לעלייה חדה ביכולות. צפו לנזקים חמורים יותר ולתקיפות יום אפס הרסניות יותר ככל שיכולות ה-AI יתפתחו."
גוגל כבר חשפה בעבר כי סוכן הבינה המלאכותית שלה, Big Sleep, גילה ניצול יום אפס בסוף שנת 2024, מה שמחזק את החששות מפני עתיד מאיים בתחום אבטחת הסייבר.
כתבות קשורות
AI מתקדמת: גורם בכיר בפנטגון מכריז על מהפכה במלחמה הקיברנטית
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
גורם בכיר בבית הלבן: אבטחת זהויות קריטית מתמיד בעידן הבינה המלאכותית
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
פוקסקון נאלצת להתאושש מתקיפת סייבר: מפעלים בצפון אמריקה נפגעו
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
אפליקציה לניתוח צואה באמצעות AI ניסתה למכור מאגר תמונות של משתמשיה – והזעזעה את הרשת
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...
AI שובר שיאים: מודלים חדשים מצטיינים במשימות סייבר אוטונומיות
Two of the most advanced artificial intelligence models — Anthropic’s Claude Mythos Preview and OpenAI’s GPT-5.5 — have significantly surpassed the al...
ועדת הביטחון של בית הנבחרים חוקרת את מודל הבינה המלאכותית 'מיתוס' של אנטרופיק וסיכוני הסייבר
The House Homeland Security Committee is digging into Anthropic’s AI model Mythos in a series of briefings and hearings, as questions proliferate on w...
AI ככלי נשק: ההונאות המתקדמות מאיימות על עסקים בעידן הטכנולוגי
Today’s enterprise executives are navigating a complex landscape of AI-driven challenges, but none is more urgent than the rapid escalation of AI-gene...
Daybreak: OpenAI משיקה פלטפורמת סייבר חדשה מבוססת בינה מלאכותית
OpenAI has unveiled Daybreak, a cybersecurity initiative that combines the company’s large language models with its Codex agentic framework to help or...