谷歌：駭客利用人工智慧發現新的軟體漏洞

AI 驅動網路攻擊的關鍵發現

Google 威脅情報小組報告指出，一個知名的網路犯罪集團成功利用人工智慧發現了先前未知的軟體漏洞。這標誌著首次觀察到攻擊者利用 AI 尋找並創建零日漏洞的攻擊程式。

這項針對廣泛使用的開源工具的預謀攻擊，在導致大規模利用事件之前已成功被阻擋。

不斷演變的威脅情勢概述

該報告強調了網路操作正顯著轉向更自主化。攻擊者越來越多地將 AI 不僅用於研究，還作為一個活躍的組件來分析目標、生成惡意程式碼，並在有限的人工監督下做出決策。

Google 首席分析師 John Hultquist 表示，這些發現可能只是 AI 在犯罪和國家資助團體駭客創新中作用的「冰山一角」。

市場與監管影響

這項發展增加了企業和公共基礎設施面臨的網路風險的速度和規模。歐洲的金融監管機構也表達了這些擔憂，指出在地緣政治緊張局勢加劇之際，快速發展的 AI 模型所帶來的挑戰。

全球各國政府現在正努力應對如何監管強大的人工智慧系統，這些系統可能會降低發動複雜網路攻擊的門檻。

未來展望

AI 整合到攻擊工作流程中的趨勢預計將加速。儘管仍處於早期階段，但這一趨勢可能會顯著減少複雜網路攻擊所需的時間和專業知識。市場參與者和網路安全公司必須預期更先進和自主的威脅。

常見問題

問： 此事件有何重要意義？
答： 這是 Google 首次證實駭客利用 AI 發現全新的、可利用的軟體漏洞，這表明網路犯罪的複雜程度達到了新水平。

問： 哪些行為者正在網路攻擊中使用 AI？
答： 報告提到，與中國、俄羅斯和北韓相關的網路犯罪分子和國家資助的駭客團體正在其行動中試驗 AI。

來源: Investing.com