Raport Google: agenci AI przyspieszają ataki grup państwowych i przestępczych

Google Threat Intelligence Group opublikowała we wtorek raport, według którego grupy powiązane z państwami i przestępcy coraz częściej używają agentów AI i automatyzacji opartej na AI. Dzięki temu atakują szybciej i na większą skalę, znajdują nowe ofiary, wykorzystują podatności i sprawdzają nowe metody ataku.

Celem są też firmowe modele AI: atakujący chcą w ten sposób kraść dane logowania i przejmować środowiska chmurowe zaatakowanych organizacji. Google szacuje, że skoordynowane kampanie destylacji, niektóre przekraczające 100 mln zapytań, próbują wydobyć z jego modeli logikę, zdolność rozumowania i łańcuch myślenia. Przestępcy stawiają infrastrukturę proxy do zautomatyzowanych ataków i zdobywają przejęte dane logowania oraz fałszywe konta, żeby obejść standardowe zabezpieczenia.

John Hultquist, główny analityk GTIG, uważa, że można już założyć, iż wszyscy atakujący w jakimś stopniu korzystają z AI. Badacze piszą, że obrońcy powinni spodziewać się udziału AI w kolejnych atakach.