Question 1

ما هي الثغرة الأمنية التي اكتشفتها جوجل؟

Accepted Answer

dentجوجل ثغرة أمنية مبنية على لغة بايثون، مصممة لتجاوز المصادقة الثنائية في أداة إدارة مواقع ويب مفتوحة المصدر لم يُكشف عن اسمها. وقد تعاونت الشركة مع الشركة المصنعة لمنع استغلال هذه الثغرة على نطاق واسع قبل وقوع الهجمات. وكانت هذه الثغرة قد طُوّرت من قبل مجموعة قرصنة إجرامية، وكان من المخطط استخدامها في حملة استغلال واسعة النطاق.

Question 2

ما هي مجموعات القرصنة التي تستخدم الذكاء الاصطناعي في الهجمات الإلكترونية؟

Accepted Answer

dentتقرير جوجل عن أنشطة لمجموعات صينية، من بينها UNC2814، ومجموعة كورية شمالية تُدعى APT45، وجهات يُشتبه في ارتباطها بروسيا تعمل على تطوير برمجيات خبيثة متعددة الأشكال، ومجموعة تُركز على سلاسل التوريد تُدعى TeamPCP (المعروفة أيضًا باسم UNC6780)، بالإضافة إلى مجموعة إجرامية مجهولة تقف وراء استغلال ثغرة اليوم الصفر. استخدمت UNC2814 تقنية اختراق البرامج الثابتة عبر انتحال الهوية لتحليل البرامج الثابتة، بينما أرسلت APT45 آلاف الرسائل للتحقق من صحة نماذج الاستغلال التجريبية.

Question 3

كيف توصلت جوجل إلى أن الثغرة الأمنية تم إنشاؤها بواسطة الذكاء الاصطناعي؟

Accepted Answer

وجد محللو جوجل مؤشرات هيكلية في الشيفرة، بما في ذلك سلاسل توثيق تعليمية مفصلة، ​​ودرجة CVSS غير منطقية، وأنماط تنسيق مميزة لبيانات تدريب نماذج اللغة الضخمة. واتبعت الشيفرة قواعد بايثون المعتمدة في الكتب الدراسية، وقوائم مساعدة منظمة نموذجية لمخرجات الذكاء الاصطناعي. وتثق جوجل بشدة أن الفاعل استخدم نموذج ذكاء اصطناعي لدعم اكتشاف الثغرة الأمنية واستغلالها كسلاح.

نظام CVSS

جوجل تكتشف أول ثغرة أمنية غير معروفة تم بناؤها بمساعدة الذكاء الاصطناعي

موجز واحد حاد.
كل يوم.

نظام CVSS

جوجل تكتشف أول ثغرة أمنية غير معروفة تم بناؤها بمساعدة الذكاء الاصطناعي

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.