Google upozornil na první známý případ, kdy kyberzločinci využili umělou inteligenci k nalezení a zneužití dosud neznámé bezpečnostní chyby. Šlo o takzvanou zero-day zranitelnost, tedy slabinu, kterou výrobce softwaru ještě nestihl opravit.
Bezpečnostní experti před podobným scénářem varovali už několik let. Obávali se hlavně toho, že umělá inteligence dokáže výrazně urychlit hledání slabých míst v systémech a usnadnit přípravu útoků.
Google nyní tvrdí, že právě takový případ zaznamenal. Útočníci podle firmy použili AI nejen k objevení chyby, ale také k vytvoření funkčního útoku.
Kyberútoky mohou být rychlejší a levnější
Zero-day zranitelnosti patří mezi nejnebezpečnější typy bezpečnostních chyb. Útočníci je mohou zneužít ještě předtím, než o nich vývojáři nebo bezpečnostní firmy vůbec vědí.
Nasazení umělé inteligence může celý proces výrazně zrychlit. To, co dříve zabralo zkušeným hackerům týdny nebo měsíce práce, může AI zvládnout mnohem rychleji.
Bezpečnostní firmy dlouhodobě upozorňují, že umělá inteligence nebude sloužit jen obráncům, ale i útočníkům. Technologie totiž dokáže analyzovat obrovské množství dat, hledat chyby v kódu a automatizovat části útoků.
Firmy investují do ochrany proti AI útokům
Velké technologické společnosti už několik měsíců posilují ochranu proti útokům využívajícím AI. Vedle Googlu řeší podobné hrozby také Microsoft nebo OpenAI.
Roste také tlak na rychlejší opravování bezpečnostních chyb a lepší monitoring podezřelého chování v sítích. Odborníci očekávají, že využívání AI při hackerských útocích bude v dalších letech rychle přibývat.
