Google-ը զգուշացնում է. արհեստական բանականությունը դարձել է հաքերների հիմնական գործիքը

Google Alphabet Inc. ↗ 0.78%-ի սպառնալիքների հետախուզման խումբը սեպտեմբերի 8-ին հրապարակել է 2026 թվականի երրորդ եռամսյակի AI սպառնալիքների հետագծման զեկույցը՝ զգուշացնելով, որ արհեստական բանականությունը դարձել է ստանդարտ գործիք կիբերհանցագործների բոլոր կատեգորիաների համար՝ ֆինանսապես մոտիվացված հանցագործներից մինչև պետական լրտեսական խմբեր, և որ ինքնավար, գործակալների վրա հիմնված հարձակումների անցումն ավելի արագ է ընթանում, քան պաշտպանները կարող են հետևել:

«Այս պահին մենք կարող ենք ենթադրել, որ բոլոր սպառնալիքներ ստեղծողները որոշակի չափով օգտագործում են AI-ն, և նրանց գործողությունները շահել են դրանից», — ասել է GTIG-ի գլխավոր վերլուծաբան Ջոն Հալթքվիստը Cyber Magazine-ին: Նա զգուշացրել է, որ AI-ի գործակալային կիրառումը կարող է ստեղծել «ավելի մասշտաբային և արագ հակառակորդ»: letsdatascience+1

Հուշումներից մինչև ինքնավար խողովակաշարեր

«Հուշումներից մինչև ինքնավարություն. հակառակորդ AI-ի էվոլյուցիան» վերնագրով զեկույցը փաստում է պարզ AI-օգնությամբ հուշումներից դեպի բազմագործակալային շրջանակներ անցումը, որոնք հարձակումներ են իրականացնում նվազագույն մարդկային վերահսկողությամբ: Մի դեպքում ֆինանսապես մոտիվացված խումբը վտանգել է կազմակերպության ամպային ենթակառուցվածքը և հավաքել ինքնավար շրջանակ՝ AI կոդավորման չաթբոտից, հուշումից և նախապես կազմաձևված մարկդաուն սցենարներից: Համակարգը սկանավորել է խոցելիությունները, հավաքել հազարավոր հավատարմագրեր, փոխել IP հասցեները և շտկել սխալները՝ վեց ժամից պակաս ժամանակում և առանց օպերատորի միջամտության:siliconangle+1

GTIG-ը հայտնել է, որ դեռևս չի դիտարկել լիովին ինքնավար հարձակման խողովակաշարեր, որոնք կիրառվել են իրական թիրախների դեմ, սակայն նշել է, որ հակառակորդի փորձարկումները «հուշում են, որ AI-ի օգտագործումը կարող է զարգանալ դեպի այս օգտագործման դեպքը»: helpnetsecurity

Պետական խմբերը դիմում են Gemini-ին

Հետագծողը մանրամասնում է, թե ինչպես են պետական խմբերը AI-ն ներդնում իրենց գործողություններում: Ռուսաստանում տեղակայված UNC5792 հակառակորդը օգտագործել է AI մոդելներ՝ ավտոմատացված մոնիտորինգի բոտեր կառուցելու համար, որոնք վերլուծում են Telegram ալիքները ռուսական իշխանությունների համար կարևոր հետախուզական տվյալների համար: Մեկ այլ ռուսական խումբ՝ Sandworm-ը (նաև հետևվում է որպես APT44), ինտեգրել է Gemini-ն Ուկրաինայի դեմ գործողություններում՝ օգտագործելով այն սոցիալական ինժեներիայի, գաղտնաբառերի ցրման համար Python սկրիպտավորման, վերջնակետի մատնահետքերի և Gemini API-ի հետ ուղղակիորեն աշխատող նախագծերի համար: Չինաստանի հետ կապված ենթադրյալ լրտեսական խումբը փորձել է օգտագործել Gemini-ն՝ ավտոմատացված ներթափանցման թեստավորման շրջանակ նախագծելու համար, թեև Google-ն անջատել է համապատասխան ակտիվները մինչև դրա տեղակայումը:letsdatascience+1

Հիմնական սպառնալիքները ուժեղացվել են, ոչ թե փոխարինվել

Կիբերանվտանգության մասնագետները համաձայն են, որ AI-ն չի վերաշարադրել սպառնալիքների հիմնարար լանդշաֆտը, այլ ավելի շուտ արագացրել է այն: Ինչպես նշվում է նույն օրը հրապարակված InformationWeek-ի վերլուծության մեջ, «հարձակվողների գործիքակազմում ամենաարդյունավետ գործիքները մնում են ֆիշինգը, հավատարմագրերի գողությունը, կեղծումը և սոցիալական ինժեներիան: Տարբերությունն այն է, որ AI-ն օգնում է իրականացնել այս հարձակումներն ավելի արագ, մասշտաբով և այնպիսի հղկվածությամբ, որը նախկինում ավելի դժվար էր հասնել»: informationweek

Սոցիալական ինժեներիան առանձնանում է որպես ամենաակնհայտ փոխակերպված ոլորտ: AI-ն այժմ կարող է ստեղծել գրեթե աննկատ ֆիշինգային նամակներ, իրատեսական կեղծ փաստաթղթեր և Deepfake աուդիո կամ տեսանյութ, որը համոզիչ կերպով ընդօրինակում է ղեկավարներին և գործընկերներին: Հալթքվիստը զգուշացրել է, որ արագությունն իր գլխավոր մտահոգությունն է. «Հանցագործները, ինչպես նրանք, ովքեր իրականացրել են զանգվածային շահագործման արշավ ընդամենը վեց ժամում, կձգտեն այնպիսի հարձակումների, որոնց մենք չենք հասցնում արձագանքել»: siliconangle+1