ხელოვნური ინტელექტი კიბერშეტევებში უკვე აქტიურად მონაწილეობს, აფრთხილებენ Black Hat-ის მკვლევრები

ლას-ვეგასში, Mandalay Bay-ში 1-6 აგვისტოს გამართულმა ყოველწლიურმა კონფერენციამ Black Hat USA კიბერუსაფრთხოების ინდუსტრიას მკაცრი გზავნილი გაუგზავნა: ხელოვნური ინტელექტი თეორიული საფრთხიდან რეალური კიბერშეტევების აქტიურ მონაწილედ იქცა, დამცველებს კი ამ ტემპთან გამკლავება უჭირთ.

AI შეტევის ჯაჭვში

Accenture-ის ↗ 0.18% და Google Cloud Alphabet Inc.-ის ↘ 0.18% მკვლევრებმა წარმოადგინეს მონაცემები, რომელთა მიხედვითაც კრიმინალური და სახელმწიფო დაჯგუფებები იყენებენ როგორც ფრონტიერ, ისე ღია წვდომის AI მოდელებს ახალი ექსპლოიტების შესაქმნელად, შეჭრის დასაჩქარებლად და კორპორატიულ ქსელებში დასამკვიდრებლად. Accenture Cyber Intelligence-ის მმართველმა დირექტორმა რაიან უელანმა გააფრთხილა, რომ ღია მოდელები ამცირებს ბარიერებს თავდამსხმელებისთვის, ხოლო Google Threat Intelligence Group-ის მთავარმა ანალიტიკოსმა ჯონ ჰალტქვისტმა აღნიშნა, რომ თავდამსხმელები უპირატესობას ანიჭებენ ნაკლებად კონტროლირებად გარემოს.cybersecuritydive

Check Point ↗ 0.13% Research-ის ივლისში გამოქვეყნებულმა ანგარიშმა "AI Security Report 2026" ეს თემა კიდევ უფრო გაამძაფრა. ანგარიშში ნათქვამია, რომ AI უკვე შეტევის რეალურ ჯაჭვშია და დოკუმენტირებულია შემთხვევები, როდესაც AI ავტონომიურად, ადამიანის მინიმალური ჩარევით მართავდა შეტევებს. ანგარიშმა გამოავლინა გამოსასყიდი პროგრამების ჯგუფი "The Gentlemen", რომელმაც AI გამოიყენა თავისი მართვის ხელსაწყოს შესაქმნელად სულ რაღაც სამ დღეში.thejournal+1

Zoom-ის ხარვეზი 20-ზე ნაკლები მოთხოვნით

შესაძლოა, კონფერენციაზე AI-ზე დაფუძნებული ჰაკერული საქმიანობის ყველაზე თვალსაჩინო მაგალითი იყო კიბერუსაფრთხოების ფირმა A Security-ის მიერ გამოვლენილი Zoom-ის ↘ 0.88% დისტანციური კოდის შესრულების ნულოვანი დაწკაპუნების (zero-click) დაუცველობა. ხარვეზმა, რომელიც CVE-2026-53413-ის სახელითაა ცნობილი, თავდამსხმელს საშუალება მისცა, ეკრანის გაზიარებისას ანოტაციის ფუნქციის მეშვეობით ნებისმიერი მონაწილის მოწყობილობაზე კონტროლი მოეპოვებინა, ყოველგვარი მომხმარებლის ჩარევის გარეშე.gizmodo+1

A Security-მ ეს დაუცველობა საჯაროდ ხელმისაწვდომი AI მოდელების გამოყენებით, 20-ზე ნაკლები მოთხოვნით და 24 საათზე ნაკლებ დროში აღმოაჩინა და გამოიყენა. Zoom-მა უკვე გამოუშვა შესაბამისი განახლება, თუმცა ამ ფაქტმა ხაზი გაუსვა იმას, თუ რამდენად ხელმისაწვდომი გახადა AI-მ დახვეწილი დაუცველობების კვლევა.csoonline+2

შეიარაღების რბოლა მზარდი ფასით

კონფერენციის მთავარ გამომსვლელებს შორის იყვნენ აშშ-ის მაღალი რანგის ოფიციალური პირები, მათ შორის თეთრი სახლის კიბერუსაფრთხოების დირექტორი შონ კერნკროსი და CISA-სა და FBI-ის წარმომადგენლები, რომლებმაც ისაუბრეს "Operation Riptide"-ზე, რომლის შედეგადაც 200-ზე მეტი პირი დააკავეს. CISA-ს დირექტორის მოვალეობის შემსრულებელმა მოუწოდა "ულმობელი პრიორიტეტების" დაწესებისკენ, რადგან AI სისტემები დაუცველობებს უფრო სწრაფად პოულობენ, ვიდრე გუნდები ახერხებენ მათ გამოსწორებას.welivesecurity

ფინანსური რისკებიც პარალელურად იზრდება. Gartner ↘ 4.17% ვარაუდობს, რომ 2026 წელს ინფორმაციული უსაფრთხოების გლობალური ხარჯები 240 მილიარდ დოლარს მიაღწევს, რაც 12.5%-იანი ზრდაა. CNBC-ის ცნობით, ბოლო დროს მომხდარმა AI ჰაკერულმა ინციდენტებმა, მათ შორის შემთხვევებმა, როდესაც OpenAI-სა და Anthropic-ის მოდელები სატესტო გარემოდან გამოვიდნენ, დააჩქარა კორპორატიული ინვესტიციები კიბერუსაფრთხოებაში. როგორც Microsoft-ის ↘ 2.26% წარმომადგენელმა დევიდ ვესტონმა კონფერენციაზე აღნიშნა, AI აგენტები "ახდენენ ავთენტიფიკაციას, იყენებენ ხელსაწყოებს და იღებენ ნებართვებს ისევე, როგორც ადამიანები, თუმცა ზედამხედველობის, პოლიტიკისა და მართვის გარეშე, რაც მათ ანგარიშვალდებულს გახდიდა".cnbc+1