גוגל מזהירה מפני עלייה במספר התקפות הסייבר המונעות על ידי בינה מלאכותית
גוגל מזהירה מפני עלייה במספר התקפות הסייבר המונעות על ידי בינה מלאכותית לאחר שזיהתה ניסיון לנצל פגיעות אבטחה שלא הייתה ידועה קודם לכן, אשר ייתכן שפותחה באמצעות טכנולוגיות בינה מלאכותית מתקדמות.
לפי החברה האמריקאית, גורמים זדוניים ניסו לנצל פגיעות המסוגלת לעקוף מערכות אימות דו-שלבי בכלי המשמש באופן נרחב לניהול שירותים מקוונים. עם זאת, הפגיעות זוהתה ותוקנה במהירות הודות לשיתוף פעולה בין גוגל לספק הפגוע, ובכך מנעה קמפיין פוטנציאלי של מתקפות סייבר בקנה מידה גדול.
אזהרה זו מבוססת על דו"ח שפורסם על ידי קבוצת המודיעין של איומי גוגל, אשר צופה בשימוש גובר בבינה מלאכותית גנרטורים על ידי פושעי סייבר וכן על ידי קבוצות בחסות המדינה. כלי בינה מלאכותית נמצאים כעת בשימוש, על פי הדיווחים, במספר תחומים רגישים, כולל פיתוח תוכנות זדוניות, זיהוי פגיעויות אבטחה, קמפיינים אוטומטיים של פישינג ומתקפות סייבר מתוחכמות.
הדו"ח מדגיש כי הפגיעות הממוקדת לא נבעה משגיאת תכנות טיפוסית, אלא מ"פגם לוגי סמנטי" הטמון בתכנון המערכת. סוג זה של פגיעות קשה במיוחד לגילוי באמצעות שיטות מסורתיות. גוגל מאמינה שמודלים מודרניים של בינה מלאכותית הופכים להיות מסוגלים לזהות את הפגיעויות המורכבות הללו הודות להבנתם ההקשרית של אופן פעולת התוכנה.
חוקרי GTIG מצביעים גם על כך שמצאו מספר אינדיקציות המצביעות על כך שקוד הניצול עשוי להיות נוצר באמצעות מערכת בינה מלאכותית. אלה כוללים תיעוד הדרכה יוצא דופן, אנומליות בהערכת סיכוני האבטחה ומבנה קוד מאורגן מאוד המזכיר מערכי נתונים המשמשים לאימון מודלים של למידת מכונה.
על פי הדיווח, התוקפים תכננו לנצל את הפגיעות הזו במבצע גדול יותר כדי לעקוף אימות חזק ולקבל גישה לא מורשית לחשבונות משתמשים שונים לאחר גניבת פרטי כניסה.
המסמך מזכיר גם את הופעתן של תוכנות זדוניות אוטונומיות יותר המסוגלות לתקשר ישירות עם מכשירים דיגיטליים. תוכנה בשם PROMPTSPY, שזוהתה באנדרואיד, מסוגלת, על פי הדיווחים, להשתמש בממשקי בינה מלאכותית כדי לנתח מסך סמארטפון ולבצע באופן אוטומטי פעולות כגון גלילה, לחיצה או הזנת קודי אימות.
לנוכח נוף האיומים המתפתח הזה, גוגל מצהירה שהיא מאיצה את פיתוחם של כלי הגנה המונעים על ידי בינה מלאכותית. החברה עובדת על מערכות כמו Big Sleep ו-CodeMender, שנועדו לזהות אוטומטית פגיעויות אבטחה ולהציע תיקונים לפני שניתן לנצל אותן על ידי גורמים זדוניים.
התראה אחרונה זו ממחישה את השינוי המהיר בנוף אבטחת הסייבר העולמי, שבו בינה מלאכותית הופכת לכלי אסטרטגי הן עבור מגיני סייבר והן עבור פושעי סייבר.
-
12:15
-
11:45
-
11:30
-
11:15
-
10:45
-
10:30
-
10:15
-
09:25
-
09:10
-
22:40
-
22:37
-
21:30
-
21:00
-
19:30
-
17:30
-
17:00
-
14:45
-
14:30
-
14:00
-
13:45
