Google mengatakan bahwa mereka kemungkinan menggagalkan upaya oleh kelompok peretas untuk menggunakan AI dalam 'peristiwa eksploitasi massal'

Dalam artikel ini

• GOOGL

Ikuti saham favorit AndaBUAT AKUN GRATIS

Boonchai Wedmakawand | Moment | Getty Images

Kelompok Intelijen Ancaman Google mengatakan dalam sebuah laporan pada hari Senin bahwa mereka menggagalkan upaya oleh peretas untuk menggunakan model kecerdasan buatan untuk “merencanakan operasi eksploitasi kerentanan massal.”

Kelompok, yang dikenal dengan singkatan GTIG, mengatakan mereka memiliki “kepercayaan tinggi” bahwa mereka merekam peretas menggunakan model AI untuk menemukan dan mengeksploitasi kerentanan zero-day, atau cacat perangkat lunak yang tidak diketahui pengembang, menciptakan cara untuk melewati otentikasi dua faktor.

“Pelaku ancaman kriminal berencana menggunakannya dalam sebuah acara eksploitasi massal tetapi penemuan kontra proaktif kami mungkin telah mencegah penggunaannya,” tulis Google dalam postingan tersebut, tanpa mengungkapkan nama kelompok peretas. Google mengatakan mereka tidak percaya bahwa model Gemini buatan sendiri digunakan.

Temuan ini menegaskan bagaimana peretas menggunakan alat AI yang tersedia seperti OpenClaw untuk mengeksploitasi cacat perangkat lunak dengan cara yang dapat sangat merugikan perusahaan, lembaga pemerintah, dan organisasi lain bahkan saat perusahaan keamanan siber menginvestasikan miliaran dolar untuk memperkuat pertahanan mereka.

Pada bulan April, Anthropic menunda peluncuran model Mythos-nya, dengan alasan kekhawatiran bahwa penjahat dan lawan dapat menggunakan alat tersebut untuk mengidentifikasi dan memangsa kerentanan perangkat lunak yang sudah berusia puluhan tahun. Kekhawatiran ini mengguncang industri dan menyebabkan pertemuan di Gedung Putih dengan pemimpin teknologi dan bisnis. Sejak itu, Anthropic merilis model tersebut kepada sekelompok penguji terpilih, termasuk Apple, CrowdStrike, Microsoft, dan Palo Alto Networks.

Minggu lalu, OpenAI mengumumkan bahwa GPT-5.5-Cyber, variasi dari model terbarunya, akan dirilis dalam kapasitas pratinjau terbatas kepada tim keamanan siber yang telah diverifikasi.

Dalam laporan hari Senin, Google menyoroti beberapa contoh bagaimana peretas sudah menggunakan alat seperti OpenClaw untuk menemukan kerentanan, meluncurkan serangan siber, dan mengembangkan malware. Kelompok yang terkait dengan China dan Korea Utara “menunjukkan minat besar dalam memanfaatkan AI untuk penemuan kerentanan,” kata laporan tersebut.

TONTON: Era orkestrasi serangan siber berbasis AI tiba

tonton sekarang

VIDEO1:2201:22

Era orkestrasi serangan siber berbasis AI tiba

Power Lunch

Pilih CNBC sebagai sumber utama Anda di Google dan jangan pernah melewatkan momen dari nama terpercaya dalam berita bisnis.