Специалисты Google заявляют, что киберпреступники все активнее используют искусственный интеллект (ИИ) не только для рассылки фишинговых писем, но и для поиска уязвимостей в программном обеспечении, создания вредоносного ПО и автоматизации кибератак. Особую тревогу вызывает возможность первого зарегистрированного случая эксплуатации уязвимости «нулевого дня», разработанной с помощью ИИ. В таком случае ИИ мог способствовать обнаружению или созданию атаки, использующей неизвестный дефект в ПО до того, как разработчики успели его исправить. Примеры вредоносных программ, таких как PROMPTSPY, показывают способность ИИ адаптироваться к зараженным системам с минимальным участием человека.
Содержание
ИИ как ключевой элемент киберпреступности
В последние годы искусственный интеллект значительно упростил повседневную жизнь, помогая в самых разных сферах – от написания электронных писем до обработки фотографий. Однако, в то время как большинство людей используют ИИ для экономии времени, киберпреступники активно применяют его для ускорения, повышения эффективности и масштабирования хакерских операций. Это основной вывод из новых данных, опубликованных аналитической группой Google Threat Intelligence Group (GTIG). По информации компании, ИИ перестает быть лишь вспомогательным инструментом для злоумышленников и превращается в центральный компонент инфраструктуры современной киберпреступности, что кардинально меняет представление об угрозах в этой сфере.
Ранее многие хакеры преимущественно экспериментировали с ИИ для таких задач, как создание фишинговых писем или генерация поддельных сообщений. Теперь же, по сообщениям, злоумышленники применяют ИИ для обнаружения уязвимостей в программном обеспечении, разработки вредоносных программ, обхода систем безопасности и даже для автоматизации отдельных этапов кибератак с минимальным вмешательством человека.
От ассистента к активному участнику
Искусственный интеллект трансформируется из простого ассистента в полноценного участника киберпреступлений. Одним из наиболее тревожных примеров является потенциально первая известная уязвимость «нулевого дня», разработанная с использованием ИИ. «Уязвимость нулевого дня» — это скрытый дефект в программном обеспечении, о котором разработчики еще не знают, что означает отсутствие исправления (патча) на момент ее обнаружения злоумышленниками. Согласно данным исследования, ИИ мог сыграть роль в выявлении или создании атаки, использующей такой неизвестный дефект до его исправления. Это серьезный сдвиг, поскольку традиционно поиск подобных уязвимостей требовал высокой квалификации исследователей и значительного времени. ИИ способен существенно ускорить этот процесс.
В отчете также подчеркивается растущий интерес государственных хакерских групп, связанных с Китаем и Северной Кореей, к использованию ИИ для исследования эксплойтов и обнаружения уязвимостей. Это свидетельствует о том, что правительства и организованные кибергруппы активно изучают возможности ИИ для более быстрого и эффективного взлома систем.
Угроза автономных вредоносных программ
Автономные вредоносные программы представляют собой особенно серьезную угрозу. В обычных сценариях хакеры вручную контролируют различные этапы атаки после заражения системы. Однако вредоносное ПО, такое как PROMPTSPY, способно самостоятельно принимать некоторые решения. Оно может анализировать зараженное устройство, адаптироваться к меняющимся ситуациям, динамически генерировать команды и реагировать без постоянных инструкций от человека. Это означает, что в будущем злоумышленники смогут запускать вредоносные программы, которые будут действовать скорее как независимые ИИ-агенты, нежели просто вредоносный код.
Борьба с дезинформацией
Злоупотребление ИИ не ограничивается взломом систем. Он все чаще применяется в кампаниях по распространению дезинформации в интернете. Дипфейки, поддельные видео, публикации, сгенерированные ИИ, и синтетические медиа помогают злоумышленникам создавать так называемый «сфабрикованный цифровой консенсус» — когда ложная информация выглядит значительно более правдоподобной и широко поддерживаемой, чем она есть на самом деле. В качестве примера упоминается «Операция Оверлоуд», пророссийская кампания влияния.
Ответные меры и выводы
Разумеется, ИИ также помогает и защитникам в борьбе с угрозами. Google особо отметила такие инструменты, как Big Sleep и CodeMender, предназначенные для выявления и устранения уязвимостей до того, как злоумышленники смогут их использовать. Компания также активно удаляет вредоносные аккаунты Gemini, участвующие в злоупотреблениях. Тем не менее, общую тенденцию трудно игнорировать: ИИ больше не просто ускоряет работу киберпреступников или автоматизирует рутинные задачи. Он все активнее становится частью инфраструктуры, обеспечивающей современные кибератаки, и этот сдвиг происходит значительно быстрее, чем многие могли ожидать.
