Google өзінің жасанды интеллект ойлап тапқан алғашқы кибершабуылын тіркеді.

Киберқылмыскерлер алғаш рет жасанды интеллектіні қолданып, нөлдік күн әлсіздігін пайдаланатын хакерлік құрал жасап, корпоративтік желілерге ауқымды шабуыл жасауға әрекет жасағанын Google мәлімдеді. Компания жасанды интеллект кибершабуылдарда барған сайын тәуелсіз рөл атқаруға бастағанын, қолдаушы құралдан белсенді қатысушыға айналып келе жатқанын ескертті.

11 мамырда Google Threat Intelligence Group (GTIG) есеп жариялады, онда алғаш рет нөлдік күн осалдығын айналып өтуге арналған эксплойт (яғни бағдарлама немесе скрипт) жасауда жасанды интеллект қолданылғаны ашылды. Мұндай осалдықтар код авторларына белгісіз және әлі патч шықпаған жаңадан анықталған кемшіліктер ретінде анықталады (әзірлеушілерге қорғаныс дайындауға сөзбе-сөз «нөл күн» ғана қалдырады).

GTIG мәліметі бойынша, ол хакерлердің жасанды интеллект моделі арқылы «үлкен көлемді эксплойт-кампания» ұйымдастыруға бағытталған әрекетін анықтап, сәтсіздікке ұшыратқанына «жоғары сенімділік» бар. Шабуылдаушылар оны қашық серверді басқару құралындағы осалдықты іздеу және кейіннен көпфакторлы аутентификацияны айналып өту үшін пайдаланған.

Google есеп жарияланбас бұрын зардап шеккен компанияға хабарлады. Әзірлеуші шабуылға дейін патч шығаруға үлгерді. Техникалық алып киберқылмыстық топтың атауын, зардап шеккен бағдарламаны немесе қолданылған нейрондық желіні жарияламады. Компания мәлімдеуінше, эксплоит Anthropic Mythos немесе Google Gemini модельдерін пайдаланып жасалғаны өте ықтимал емес.

Есепте хакерлер өз операцияларының бір бөлігін жасанды интеллектіге тапсыра бастағаны айтылады: OpenClaw сияқты жасанды интеллект құралдары осалдықтарды анықтау, мақсаттарды талдау, зиянды код жасау және адамның минималды қатысуымен шешім қабылдау үшін қолданылуда. Google зерттеушілері мұны автономды кибершабуылдарға өтудің алғашқы кезеңі деп санайды, онда жасанды интеллект модельдері қолдаушы құрал ретінде емес, толыққанды қатысушы ретінде әрекет етеді.

Google сондай-ақ Қытайдан, Ресейден және Солтүстік Кореядан мемлекеттік демеушілікпен әрекет ететін хакерлік топтардың өз шабуыл үдерістеріне жасанды интеллектіні тікелей енгізуді сынап көргенін хабарлады. Атап айтқанда, GTIG мәліметіне сәйкес, ресейлік топтар украиналық желілерге қарсы жасанды интеллект модельдерін қолдануға тырысқан, ал Солтүстік Кореяның APT45 тобы өз операцияларын кеңейту үшін жасанды интеллекті пайдаланған, деп хабарлайды есеп.

Politico -ға сілтеме жасаған GTIG-тің бас талдаушысы Джон Хултквисттің айтуынша, желідегі осалдықтарды анықтау үшін жасанды интеллектіні қолдану жарысы «қазірдің өзінде басталды». «Киберқылмыскерлер шабуылдарының жылдамдығын, ауқымын және күрделілігін арттыру үшін жасанды интеллектіні пайдаланып жатыр», – деді ол. Анықталған осалдықтар – бұл тек «мұз тауының ұшы ғана», – деп хабарлайды Reuters сарапшының сөзін.

Өте қуатты жасанды интеллект модельдерінің пайда болуы технологияның қылмыскерлердің қолына түсіп, бұрын-соңды болмаған ауқымда кибершабуылдар ұйымдастыруға пайдаланылуы мүмкін деген үрейді күшейтті. Politico атап өткендей, Anthropic пен OpenAI осы уақытқа дейін өздерінің соңғы модельдерін тек шектеулі зерттеушілер, технологиялық компаниялар мен мемлекеттік мекемелер тобында сынақтан өткізді. Мысалы, Anthropic Mythos моделін көпшілікке шығарудан бас тартты, себебі жауапсыз акторлар оны бағдарламалық қамтамасыз етудегі осалдықтарды анықтап, пайдалануы мүмкін деген нақты алаңдаушылықты алға тартты.

«Күшті AI модельдерін кезең-кезеңімен енгізу қажет, оны біз «қорғаушы артықшылығы» деп атаймыз, және біз бұл терезенің жылдармен емес, айлармен өлшенетініне сенеміз», – деп Politico Anthropic компаниясының киберсаясат жөніндегі басшысы Роб Беардың сөзін келтіреді.