Q: Какие хакерские группы используют ИИ для кибератак?

В отчете Google былаdentактивность китайских групп, включая UNC2814, северокорейскую группу APT45, предполагаемых связанных с Россией субъектов, разрабатывающих полиморфное вредоносное ПО, и группу, ориентированную на цепочки поставок, под названием TeamPCP (также известную как UNC6780), а также неназванной преступной группы, стоящей за эксплойтом нулевого дня. UNC2814 использовала взлом с помощью персонализированных учетных записей для анализа прошивки, в то время как APT45 отправляла тысячи запросов для проверки эксплойтов, демонстрирующих работоспособность уязвимости.

Question 1

Какую уязвимость нулевого дня обнаружила Google?

Accepted Answer

Компания Googledentуязвимость на основе Python, предназначенную для обхода двухфакторной аутентификации в неназванном инструменте администрирования веб-сайтов с открытым исходным кодом. Компания сотрудничала с поставщиком, чтобы предотвратить массовую эксплуатацию уязвимостей до начала атак. Уязвимость была разработана преступной хакерской группой и планировалась для использования в кампании по массовой эксплуатации уязвимостей.

Question 2

Какие хакерские группы используют ИИ для кибератак?

Accepted Answer

В отчете Google былаdent​​активность китайских групп, включая UNC2814, северокорейскую группу APT45, предполагаемых связанных с Россией субъектов, разрабатывающих полиморфное вредоносное ПО, и группу, ориентированную на цепочки поставок, под названием TeamPCP (также известную как UNC6780), а также неназванной преступной группы, стоящей за эксплойтом нулевого дня. UNC2814 использовала взлом с помощью персонализированных учетных записей для анализа прошивки, в то время как APT45 отправляла тысячи запросов для проверки эксплойтов, демонстрирующих работоспособность уязвимости.

Question 3

Как Google определил, что уязвимость была создана с помощью искусственного интеллекта?

Accepted Answer

Аналитики Google обнаружили в коде структурные признаки, включая подробные образовательные docstring-строки, мнимый показатель CVSS и шаблоны форматирования, характерные для больших объемов обучающих данных языковых моделей. Скрипт содержал соглашения Python в стиле учебников и структурированные меню справки, типичные для результатов работы ИИ. Google уверена, что злоумышленник использовал модель ИИ для обнаружения и использования уязвимости в качестве оружия.

UNC6780

Google обнаружила первую уязвимость нулевого дня, созданную с помощью искусственного интеллекта

Одно четкое и лаконичное задание.
Каждый день.

UNC6780

Google обнаружила первую уязвимость нулевого дня, созданную с помощью искусственного интеллекта

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.