Question 1

Quale vulnerabilità zero-day ha rilevato Google?

Accepted Answer

Google hadentun exploit basato su Python, progettato per aggirare l'autenticazione a due fattori su uno strumento di amministrazione web open source non specificato. L'azienda ha collaborato con il fornitore per prevenire lo sfruttamento di massa prima che si verificassero gli attacchi. L'exploit era stato creato da un gruppo di hacker criminali ed era destinato a essere utilizzato in una campagna di sfruttamento di massa.

Question 2

Quali gruppi di hacker utilizzano l'intelligenza artificiale per gli attacchi informatici?

Accepted Answer

Il rapporto di Google hadentattività di gruppi cinesi tra cui UNC2814, il gruppo nordcoreano APT45, presunti attori legati alla Russia che sviluppano malware polimorfico e un gruppo focalizzato sulla catena di approvvigionamento chiamato TeamPCP (noto anche come UNC6780), insieme a un gruppo criminale non identificato responsabile dell'exploit zero-day. UNC2814 ha utilizzato il jailbreaking basato su persona per analizzare il firmware, mentre APT45 ha inviato migliaia di richieste per convalidare exploit proof-of-concept.

Question 3

Come ha fatto Google a stabilire che la falla era stata generata dall'intelligenza artificiale?

Accepted Answer

Gli analisti di Google hanno trovato indicatori strutturali nel codice, tra cui docstring didattiche dettagliate, un punteggio CVSS allucinante e schemi di formattazione caratteristici di grandi quantità di dati di addestramento di modelli linguistici. Lo script presentava convenzioni Python da manuale e menu di aiuto strutturati, tipici dell'output dell'intelligenza artificiale. Google è molto fiduciosa che l'autore abbia utilizzato un modello di intelligenza artificiale sia per la scoperta che per lo sfruttamento della vulnerabilità.

UNC6780

Google individua il primo exploit zero-day creato con l'ausilio dell'intelligenza artificiale

Un briefing conciso.
Ogni giorno.

UNC6780

Google individua il primo exploit zero-day creato con l'ausilio dell'intelligenza artificiale

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.