گوگل یک حمله سایبری مبتنی بر هوش مصنوعی را خنثی کرد
هوش مصنوعیخلاصهٔ کاملتر
گوگل روز دوشنبه اعلام کرد که یک عملیات هکری جدی رو شناسایی و متوقف کرده؛ عملیاتی که در اون مهاجمان از هوش مصنوعی برای پیدا کردن و سوءاستفاده از یک آسیبپذیری زیرو-دی (zero-day) ناشناخته استفاده کرده بودند. زیرو-دی به آسیبپذیریهایی گفته میشه که توسعهدهنده هنوز از وجودشون خبر نداره و برای رفعشون «صفر روز» فرصت داشته.
جان هولتکوئیست، تحلیلگر ارشد بخش اطلاعات تهدیدات گوگل، با لحن هشداردهندهای گفت: «این اتفاق افتاده. عصر کشف آسیبپذیری و بهرهبرداری از اونا با کمک هوش مصنوعی الان اینجاست.» این جمله کوتاه خلاصهای از نگرانیهاییه که متخصصان امنیت سایبری سالهاست دربارهشون هشدار میدن.
آسیبپذیری پیداشده به مهاجمان اجازه میداد احراز هویت دومرحلهای یک ابزار مدیریت سرور محبوب رو دور بزنن. گوگل اسم این ابزار رو فاش نکرد، اما گفت بهمحض شناسایی، شرکت مربوطه و نهادهای قانونگذار رو مطلع کرده و موفق شده عملیات رو قبل از ایجاد خسارت متوقف کنه.
این رویداد در شرایطی اتفاق میافته که پیشرفتهای چشمگیری در توانایی هوش مصنوعی برای کشف آسیبپذیریها داریم. یه نمونه برجسته، مدل Mythos ساخته Anthropicه که یه ماه پیش معرفی شد و نشون میده قابلیتهای هوش مصنوعی در این حوزه بهسرعت داره رشد میکنه.
از طرف سیاسی هم وضع جالبیه؛ دولت ترامپ بعد از لغو محدودیتهای دوره بایدن روی هوش مصنوعی، حالا سیگنالهای متناقضی درباره نظارت دولتی بر این فناوری میده. دین بال، از مشاوران سابق کاخ سفید در حوزه سیاست تکنولوژی، با وجود مخالفت کلی با مقرراتگذاری، گفته: «فکر میکنم در این مورد خاص باید قانونگذاری بشه.»
نکات کلیدی:
- گوگل یک حمله سایبری AI-محور رو قبل از ایجاد خسارت متوقف کرد
- مهاجمان از هوش مصنوعی برای کشف و بهرهبرداری از یک آسیبپذیری زیرو-دی استفاده کردند
- آسیبپذیری به دور زدن احراز هویت دومرحلهای در یک ابزار مدیریت سرور مربوط میشد
- متخصصان امنیتی میگن این اتفاق نشونهای از ورود رسمی به «عصر هک با هوش مصنوعی» است
- بحثهای سیاسی درباره نظارت دولتی بر هوش مصنوعی در ایالات متحده داره داغتر میشه
