Google: Penggodam Guna AI Temui Kelemahan Perisian Baharu

Dapatan Utama mengenai Serangan Siber Berkuasa AI

Kumpulan Perisikan Ancaman Google melaporkan bahawa sebuah kumpulan jenayah siber terkemuka berjaya menggunakan kecerdasan buatan untuk menemui kelemahan perisian yang sebelum ini tidak diketahui. Ini menandakan kejadian pertama yang diperhatikan di mana penyerang memanfaatkan AI untuk mencari dan mencipta eksploitasi bagi kelemahan sifar hari.

Serangan yang dirancang, yang menyasarkan alat sumber terbuka yang digunakan secara meluas, berjaya disekat sebelum ia boleh menyebabkan kejadian eksploitasi besar-besaran.

Gambaran Keseluruhan Landskap Ancaman yang Berkembang

Laporan itu menonjolkan anjakan ketara ke arah operasi siber yang lebih autonomi. Penyerang semakin menggunakan AI bukan sahaja untuk penyelidikan tetapi sebagai komponen aktif untuk menganalisis sasaran, menjana kod berniat jahat, dan membuat keputusan dengan pengawasan manusia yang terhad.

John Hultquist, ketua penganalisis di Google, menyatakan dapatan ini kemungkinan besar mewakili “hujung gunung ais” mengenai peranan AI dalam inovasi penggodaman oleh kumpulan jenayah dan kumpulan tajaan negara.

Implikasi Pasaran dan Kawal Selia

Perkembangan ini meningkatkan kelajuan dan skala risiko siber untuk perniagaan dan infrastruktur awam. Pengawal selia kewangan di Eropah telah menyuarakan kebimbangan ini, memperhatikan cabaran yang ditimbulkan oleh model AI yang berkembang pesat di tengah-tengah ketegangan geopolitik yang meningkat.

Kerajaan di seluruh dunia kini bergelut dengan cara mengawal selia sistem AI yang berkuasa yang boleh merendahkan halangan untuk melancarkan serangan siber yang kompleks.

Prospek Masa Depan

Integrasi AI ke dalam aliran kerja serangan dijangka akan mempercepatkan. Walaupun masih di peringkat awal, trend ini boleh mengurangkan masa dan kepakaran yang diperlukan untuk kempen siber yang canggih dengan ketara. Peserta pasaran dan firma keselamatan siber mesti menjangkakan ancaman yang lebih canggih dan autonomi.

Soalan Lazim

S: Apakah yang penting tentang kejadian ini?
J: Ini adalah kali pertama Google mengesahkan bahawa penggodam menggunakan AI untuk menemui kelemahan perisian yang baru dan boleh dieksploitasi, menunjukkan tahap kecanggihan baharu dalam jenayah siber.

S: Pelaku manakah yang menggunakan AI dalam serangan siber?
J: Laporan itu menyebut penjenayah siber dan kumpulan penggodam yang dikaitkan dengan negara seperti China, Rusia, dan Korea Utara sedang bereksperimen dengan AI dalam operasi mereka.

Sumber: Investing.com