Google varar við því að gervigreind sé nú hluti af vopnabúri allra tölvuþrjóta

Google Alphabet Inc. ↗ 0.61% Threat Intelligence Group birti Q3 2026 AI Threat Tracker skýrsluna þann 8. september. Þar er varað við því að gervigreind sé orðin staðalbúnaður hjá öllum gerðum tölvuþrjóta, allt frá fjárhagslega drifnum glæpamönnum til ríkisstyrktra njósnahópa, og að þróunin í átt að sjálfstæðum árásum gangi hraðar en varnaraðilar ráða við.

"Við getum gengið út frá því að allir árásaraðilar noti gervigreind með einhverjum hætti og að starfsemi þeirra hafi batnað við það," sagði John Hultquist, yfirsérfræðingur hjá GTIG, við Cyber Magazine. Hann varaði við því að sjálfstæð notkun gervigreindar gæti skapað "hraðari og öflugri andstæðinga".letsdatascience+1

Frá skipunum til sjálfvirkra ferla

Skýrslan, sem ber heitið "From Prompting to Autonomy: The Evolution of Adversarial AI," lýsir skýrri breytingu frá einfaldri gervigreindaraðstoð yfir í flókin kerfi sem framkvæma árásir með lágmarks mannlegri íhlutun. Í einu tilviki komst fjárhagslega drifinn hópur inn í skýjainnviði fyrirtækis og setti saman sjálfvirkt kerfi úr gervigreindarkóðunartólum, skipunum og fyrirfram skilgreindum handbókum. Kerfið leitaði að veikleikum, stal þúsundum aðgangsorða, breytti IP-tölum og leysti villur, allt á innan við sex klukkustundum án þess að mannlegur stjórnandi kæmi að verki.siliconangle+1

GTIG segist ekki hafa séð fullkomlega sjálfvirkar árásir enn sem komið er, en bendir á að tilraunir árásaraðila "bendi til þess að notkun gervigreindar gæti verið að þróast í þessa átt".helpnetsecurity

Ríkisstyrktir hópar nýta Gemini

Skýrslan greinir frá því hvernig ríkisstyrktir hópar samþætta gervigreind í starfsemi sína. Rússneskur hópur sem kallast UNC5792 notaði gervigreind til að smíða sjálfvirk vöktunarforrit sem greina Telegram-rásir í leit að upplýsingum fyrir rússnesk yfirvöld. Annar rússneskur hópur, Sandworm (einnig þekktur sem APT44), samþætti Gemini í árásir gegn Úkraínu, þar sem tólið var notað til félagslegrar verkfræði, Python-kóðunar fyrir lykilorðaárásir og fingrafaragreiningar á endapunktum. Kínverskur njósnahópur reyndi að nota Gemini til að hanna sjálfvirkt kerfi fyrir innbrotsprófanir, en Google lokaði á það áður en það var tekið í notkun.letsdatascience+1

Kjarnaógnir aukast en breytast ekki

Sérfræðingar í netöryggi eru sammála um að gervigreind hafi ekki breytt eðli ógna heldur frekar magnað þær upp. Eins og greining í InformationWeek benti á sama dag: "Áhrifaríkustu tól tölvuþrjóta eru enn vefveiðar, þjófnaður á aðgangsorðum, herma og félagsleg verkfræði. Munurinn er sá að gervigreind hjálpar til við að framkvæma þessar árásir hraðar, í stærri skala og með meiri fagmennsku en áður var hægt".informationweek

Félagsleg verkfræði er það svið sem hefur breyst mest. Gervigreind getur nú búið til nánast óaðgreinanlegar vefveiðapóstsendingar, raunhæf fölsuð skjöl og djúpfalsanir í hljóði eða mynd sem herma sannfærandi eftir stjórnendum og viðskiptafélögum. Hultquist varaði við því að hraðinn væri hans helsta áhyggjuefni: "Glæpamenn, eins og þeir sem stóðu fyrir árásinni á sex klukkustundum, munu leita í árásir sem eru hraðari en við getum brugðist við".siliconangle+1