Google, yapay zeka destekli sıfır gün saldırısını engelledi

Teknoloji devi Google, yapay zeka destekli ilk sıfır gün saldırısını tespit ederek engellediğini açıkladı. Şirketin Google Threat Intelligence Group (GTIG) tarafından yayınlanan rapora göre, önemli siber suç örgütleri, bu saldırıyı kullanarak açık kaynaklı bir web tabanlı sistem yönetim aracında iki faktörlü kimlik doğrulamayı aşmayı ve geniş çaplı bir siber saldırı gerçekleştirmeyi planlıyordu.

Saldırının tespitinde, saldırganların kullandığı Python betiğinde yapılan analizler önemli ipuçları verdi. Raporda, yapay zeka destekli bir oluşumun izleri olarak değerlendirilen unsurlar arasında, "halüsinasyonlu CVSS puanı" ve LLM eğitim verilerine benzer yapıda olan metin formatı yer aldı. Saldırının detayları henüz tam olarak açıklanmasa da, saldırganların hedef sistemdeki zafiyetten nasıl faydalandığına dair teknik bilgiler de paylaşıldı.

Sıfır gün saldırıları, yazılım geliştiricilerinin henüz farkında olmadığı ve yaması bulunmayan güvenlik açıklarını hedef alır. Bu tür saldırılar, siber suçlular tarafından genellikle yüksek etki yaratmak amacıyla kullanılır. Google’ın yaptığı açıklama, yapay zekanın siber tehditlerde nasıl kullanılabileceğine dair endişeleri de beraberinde getirdi.

"Yapay zeka destekli saldırılar, siber güvenlik alanında yeni bir tehdit boyutu oluşturuyor. Bu tür saldırıların tespiti ve engellenmesi, geleneksel yöntemlerden farklı yaklaşımlar gerektiriyor."

Google’ın açıklaması, siber güvenlik uzmanları tarafından yakından takip ediliyor. Şirket, saldırının detaylarını ve savunma stratejilerini daha fazla paylaşmayı planladığını belirtti. Bu gelişme, yapay zekanın hem saldırı hem de savunma alanında ne kadar etkili olabileceğine dair önemli bir örnek olarak kayıtlara geçti.