Google a emis un avertisment serios privind utilizarea AI de către hackeri pentru a identificat vulnerabilități informatice greu de detectat de sistemele clasice, într-un context în care experții consideră că începe o nouă etapă a războiului cibernetic.
Potrivit unui raport al Google Threat Intelligence Group, compania a descoperit pentru prima dată un atac în care inteligența artificială a fost folosită pentru a identificat o vulnerabilitate de tip „zero-day”, adică o breșă necunoscută chiar și dezvoltatorilor software și pentru care nu exista încă o soluție de protecție.
Citește și: De ce liceenii din Franța protestează mai mult decât cei din alte țări europene
Atacul s-a concentrat asupra unui sistem popular de administrare web, iar vulnerabilitatea descoperită cu ajutorul AI permitea atacatorilor să ocolească autentificarea în doi pași, una dintre cele mai eficiente metode moderne de protecție a conturilor online.
De ce reprezintă riscuri utilizarea AI în atacurile cibernetice?
Specialiștii explică faptul că AI-ul poate analiza logica profundă a codului, identificând contradicții și excepții ascunse în structura programelor, pe care scanner-ele tradiționale nu le pot detecta. Această tehnologie funcționează ca un seif bancar cu o încuietoare invizibilă, care se poate deschide pentru cei ce cunosc excepția secretă introdusă accidental de proiectant.
- Hackerii folosesc modele de AI pentru a identificat vulnerabilități zero-day.
- Atacurile pot ocoli metode moderne de protecție, precum autentificarea în doi pași.
- Grupări din China, Coreea de Nord și Rusia sunt deja implicate în astfel de activități.
- Grupările nord-coreene trimit mii de solicitări automate pentru analiza vulnerabilităților.
- Rusia dezvoltă malware capabil să se rescrie singur pentru a evita detectarea.
Ce consecințe are utilizarea AI de către grupările de hackeri?
Experții avertizează că această nouă eră a războiului cibernetic va duce la creșterea numărului de atacuri sofisticate și greu de detectat, punând în pericol infrastructura critică și securitatea națională a multor state.
Google a subliniat că a detectat și prevenit un atac major înainte ca acesta să fie lansat la scară largă, însă riscurile rămân mari, iar companiile trebuie să își adapteze rapid sistemele de protecție pentru a face față noilor amenințări.
Specialiștii români consideră că România trebuie să își dezvolte propriul sistem de intelligence bazat pe AI, similar cu „Palantir”, pentru a putea contracara aceste amenințări și a asigura securitatea națională în fața noii generații de atacuri cibernetice.
În concluzie, utilizarea AI în atacurile cibernetice reprezintă o provocare majoră pentru securitatea globală, iar autoritățile și companiile trebuie să colaboreze pentru a dezvolta soluții eficiente de apărare.