Google: хакеры впервые использовали ИИ для создания уязвимости нулевого дня
habr.comGoogle объявила о том, что киберпреступники впервые использовали уязвимость нулевого дня, предположительно разработанную искусственным интеллектом.Это объявление появилось на фоне того, как крупные компании, занимающиеся ИИ, включая Anthropic и OpenAI, начали тестирование новых моделей, способных находить и использовать критически важные уязвимости программного обеспечения лучше, чем большинство людей.Исследователи Google Threat Intelligence Group подробно описали событие.
Уязвимости нулевого дня считаются наиболее серьёзным типом, поскольку они не обнаруживаются компаниями, занимающимися безопасностью, и для них нет известных способов устранения.В отчёте отмечается, что это первый случай, когда Google обнаружила доказательства использования ИИ для разработки таких уязвимостей.Google пришла к выводу, что модель Claude Mythos от Anthropic — которая уже обнаружила тысячи багов во всех основных операционных системах и веб-браузерах — скорее всего, не использовалась для разработки конкретно этой уязвимости.Google сообщила о своих выводах неназванной компании, затронутой уязвимостью, прежде чем опубликовать свой отчёт.
