Північнокорейські хакери використовують ШІ для пошуку сліпих зон у кібербезпеці: Google

(MENAFN- IANS) Сеул, 12 травня (IANS) Хакери, підтримувані державою, з Північної Кореї та Китаю, продемонстрували «значний інтерес» до використання штучного інтелекту (ШІ) для виявлення раніше невідомих вразливостей у кібербезпеці, повідомила у вівторок компанія Alphabet, Google.

«Ми зафіксували особливий інтерес з боку кількох груп загроз, пов’язаних із Народною Республікою Китаю (НРК) та Демократичною Народною Республікою Корея (ДНРК)», — йдеться у звіті групи з кіберзагроз Google, яка згадує Північну Корею під її офіційною назвою, ДНРК.

Вони вже продемонстрували складні підходи до використання ШІ для дослідження вразливостей, зазначено у звіті, з посиланням на недавню спробу хакерської групи Північної Кореї APT45, повідомляє агенція новин Yonhap.

Північнокорейські хакери використовували ШІ для надсилання тисяч повторюваних підказок, які рекурсивно аналізують різні сліпі зони кібербезпеки на можливе використання, пояснив у звіті.

У звіті також зазначено, що ШІ використовувався для виявлення хакерів із кримінальної групи, які застосовували «нульовий день» (zero-day) експлойт, який вони планували використати для «масового експлуатаційного нападу», і його було заблоковано.

Експлойти нульового дня — це ті, про які організації та розробники не знають і не мають часу реагувати перед тим, як нападник атакує.

Цей інцидент є першим у історії, коли Google ідентифікувала зловмисників, що використовували ШІ для пошуку нових вразливостей та їх масового використання.

Звіт з’являється на тлі відновлених глобальних занепокоєнь щодо кібербезпеки, після впровадження Claude Mythos, останньої моделі ШІ від американського стартапу Anthropic, яка спеціалізується на виявленні вразливостей у програмному забезпеченні.

Anthropic вирішила не публікувати цю модель і обмежила доступ до неї для обраних компаній та установ для тестування захисних систем.

Тим часом, акції Південної Кореї наприкінці вівторка знизилися після відкриття на новому максимумі понад 7900 пунктів і майже досягнення безпрецедентної позначки 8000 пунктів, оскільки інвестори почали фіксувати прибутки через невеликі прогреси у мирних переговорах між США та Іраном.

-IANS

na/