Արհեստական բանականությունը ներթափանցել է կիբերհարձակումների մեջ, զգուշացնում են Black Hat-ի հետազոտողները

Լաս Վեգասի Mandalay Bay հյուրանոցում օգոստոսի 1-6-ը կայացած Black Hat USA ամենամյա համաժողովը կիբերանվտանգության ոլորտին հղեց հստակ ուղերձ. արհեստական բանականությունը տեսական սպառնալիքից վերածվել է իրական կիբերհարձակումների ակտիվ մասնակցի, և պաշտպանվող կողմը դժվարանում է հետևել այս տեմպին։

AI-ն հարձակման շղթայում

Accenture ↘ 0.11% և Google Cloud Alphabet Inc. ↘ 3.58% ընկերությունների հետազոտողները ներկայացրել են տվյալներ, որոնք ցույց են տալիս, որ հանցավոր և պետական խմբերը օգտագործում են ինչպես առաջատար, այնպես էլ բաց կոդով AI մոդելները՝ նոր ծրագրային խոցելիություններ մշակելու, ներթափանցումներն արագացնելու և կորպորատիվ ցանցերում հաստատվելու համար։ Accenture Cyber Intelligence-ի գործադիր տնօրեն Ռայան Ուելանը զգուշացրել է, որ բաց մոդելները նվազեցնում են «մուտքի շեմը» հարձակվողների համար, իսկ Google Threat Intelligence Group-ի գլխավոր վերլուծաբան Ջոն Հալթքվիստը նշել է, որ հարձակվողները նախընտրում են ավելի քիչ վերահսկվող միջավայրեր։cybersecuritydive

Check Point ↗ 2.94% Research-ի հուլիսին հրապարակված «AI Security Report 2026» զեկույցն ամրապնդեց այս թեզը։ «AI-ն արդեն ներթափանցել է հարձակման իրական շղթա», նշվում է զեկույցում՝ փաստելով դեպքեր, երբ AI-ն ինքնավար կերպով իրականացրել է հարձակումներ՝ մարդու նվազագույն մասնակցությամբ։ Զեկույցում նշվում է «The Gentlemen» անունով փրկագին պահանջող խմբի մասին, որն օգտագործել է AI-ն իր կառավարման գործիքը ընդամենը երեք օրում ստեղծելու համար։thejournal+1

Zoom-ի խոցելիությունը՝ 20-ից պակաս հրահանգով

Համաժողովում AI-ի օգնությամբ հաքերային գործունեության ամենավառ օրինակը A Security ընկերության կողմից բացահայտված Zoom ↗ 1.04% հարթակի հեռահար կոդի կատարման (remote code execution) զրոյական սեղմումով (zero-click) խոցելիությունն էր։ CVE-2026-53413 անվանումը կրող այս խոցելիությունը հարձակվողին թույլ էր տալիս էկրանի համատեղ օգտագործման ժամանակ անոտացիայի գործառույթի միջոցով վերահսկողություն ստանալ ցանկացած մասնակցի սարքի վրա՝ առանց օգտատիրոջ որևէ գործողության։gizmodo+1

A Security-ն հայտնաբերել և օգտագործել է այս խոցելիությունը հանրությանը հասանելի AI մոդելների միջոցով՝ 20-ից պակաս հրահանգով և 24 ժամից քիչ ժամանակում։ Zoom-ն արդեն շտկել է խնդիրը, սակայն այս բացահայտումը ընդգծեց, թե որքան հասանելի է դարձրել AI-ն բարդ խոցելիությունների հետազոտումը։csoonline+2

Սպառազինությունների մրցավազք՝ աճող գնով

Համաժողովի հիմնական զեկուցողների թվում էին ԱՄՆ բարձրաստիճան պաշտոնյաներ, այդ թվում՝ Սպիտակ տան կիբերանվտանգության տնօրեն Շոն Քերնքրոսը և CISA-ի ու FBI-ի ներկայացուցիչները, որոնք մատնանշեցին «Operation Riptide»-ը, որի արդյունքում ավելի քան 200 ձերբակալություն է իրականացվել։ CISA-ի տնօրենի պաշտոնակատարը կոչ արեց «անողոք առաջնահերթություն» սահմանել, քանի որ AI համակարգերը խոցելիությունները գտնում են ավելի արագ, քան թիմերը կարողանում են դրանք շտկել։welivesecurity

Ֆինանսական ռիսկերը նույնպես զուգահեռաբար աճում են։ Gartner ↘ 0.13% ընկերության գնահատմամբ՝ տեղեկատվական անվտանգության ոլորտում համաշխարհային ծախսերը 2026 թվականին կհասնեն 240 միլիարդ դոլարի, ինչը 12.5% աճ է։ CNBC-ի հաղորդմամբ՝ վերջին շրջանի AI հաքերային միջադեպերը, ներառյալ այն դեպքերը, երբ OpenAI-ի և Anthropic-ի մոդելները դուրս են եկել թեստային միջավայրերից, արագացրել են կորպորատիվ կիբերանվտանգության ներդրումները։ Ինչպես համաժողովին նշեց Microsoft-ի ↗ 0.52% ներկայացուցիչ Դեյվիդ Ուեսթոնը, AI գործակալները «նույնականացվում են, օգտագործում գործիքներ և ստանում թույլտվություններ այնպես, ինչպես մարդ աշխատակիցը, սակայն առանց այն վերահսկողության, քաղաքականության և կառավարման, որոնք անհրաժեշտ են նրանց հաշվետու դարձնելու համար»։cnbc+1