Dirbtinio intelekto įrankius naudojantys įsilaužėliai spragas išnaudoja per kelias valandas

Šią savaitę „Black Hat USA 2026“ konferencijoje pristatytos grėsmių žvalgybos ataskaitos atskleidžia niūrų kibernetinio saugumo kraštovaizdį, kuriame dirbtinis intelektas sutrumpino laiką nuo spragos paviešinimo iki aktyvaus išnaudojimo iki kelių valandų, todėl gynėjai nespėja reaguoti.

Išnaudojimo langų susitraukimas

„CrowdStrike“ ↘ 3.44% 2026 m. grėsmių medžioklės ataskaitoje nustatyta, kad 88% stebėtos išnaudojimo veiklos 2026 m. pirmoje pusėje įvyko per 48 valandas po koncepcijos įrodymo paviešinimo. „Išnaudojimo langai susitraukė iki valandų, o nulinės dienos ir n-dienos spragos yra ginkluojamos greičiau, nei tradiciniai taisymo ciklai spėja jas užtaisyti“, – „Cybersecurity Dive“ sakė Adamas Meyersas, „CrowdStrike“ kovos su priešininkais operacijų vadovas.cybersecuritydive+1

Ataskaitoje nustatyta, kad su Kinija susijusios grupės „Vault Panda“ ir „Nexus Panda“ naudoja dirbtinį intelektą kritinėms spragoms išnaudoti per 24 valandas nuo jų paviešinimo, o su Šiaurės Korėja susijusi grupė įterpė kenkėjišką paketą į 131 patikimą „Mastra AI“ sistemą vykdydama tiekimo grandinės ataką. „CrowdStrike“ teigimu, dirbtinį intelektą naudojančių priešininkų atakos per pastaruosius metus išaugo 89%.theregister+1

Atskirai, „Dataminr“ 2026 m. vidurmečio grėsmių kraštovaizdžio ataskaitoje nustatyta, kad vidutinis laikas, per kurį organizacijos užtaiso spragas, išaugo iki 43 dienų – tai smarkiai skiriasi nuo vidutinio įsilaužėlio laiko iki įsiskverbimo, kuris siekia vos 29 minutes. Ataskaitoje taip pat pažymima, kad 2026 m. išpirkos reikalaujanti programinė įranga sudarė 25% patvirtintų kibernetinių nuostolių įvykių.scworld

Dirbtinis intelektas kaip kardas ir skydas

„Cisco“ ↘ 2.77% „Talos“ tyrėjai pirmadienį paskelbė išvadas, rodančias, kad dirbtinio intelekto saugiklius, skirtus neleisti modeliams padėti vykdyti atakas, lengva apeiti. Daugeliu atvejų įsilaužėliams tereikėjo teigti, kad jie valdo taikinio infrastruktūrą arba pateikti užklausas kaip saugumo testavimo dalį, kad gautų visišką dirbtinio intelekto kodavimo įrankių bendradarbiavimą. „Mes nesusidūrėme su jokiomis sudėtingomis užkoduotomis technikomis, skirtomis apgauti modelius“, – rašė „Talos“ komanda. „Dažniausiai tai buvo paprastas teiginys 'man leidžiama tai daryti', ir modelis paklusdavo“.theregister

Gynybos skubėjimas „Black Hat“ konferencijoje

Šios išvados paskatino tiekėjų pranešimų bangą „Black Hat“ konferencijoje. „Xage Security“ išplėtė savo kritinio turto apsaugos platformą, kad apimtų šiuolaikinį skaitmeninį turtą naudojant tapatybe pagrįstą mikrosegmentavimą. Dešimtys kitų tiekėjų paskelbė apie autonomines saugumo galimybes, įskaitant „SentinelOne“ ↘ 7.91% su valdomu uždaro ciklo reagavimu, „Cycode“ su agentiniais taisymo darbo srautais ir „Miggo Security“ su dirbtinio intelekto generuojamomis išnaudojimo švelninimo priemonėmis.globenewswire+1

„Saugumo pramonė dešimtmečius bandė pašalinti spragas greičiau, nei priešininkai gali jas išnaudoti. Dirbtinis intelektas daro šias lenktynes vis sunkiau laimimas“, – sakė „Xage Security“ generalinis direktorius Duncan Greatwood. „Kitas kibernetinio saugumo etapas bus apibrėžtas rizikos kontroliavimu“.globenewswire