Google odhalil první známý zneužití zranitelnosti dne nula

Varovný výstřel dorazil. Google uvedl, že odhalil to, co se zdá být prvním známým zneužitím zranitelnosti dne nula vyvinutým s pomocí umělé inteligence, objev, který posouvá bezpečnostní rizika AI do mnohem znepokojivější oblasti.

Podle Skupiny pro zpravodajství o hrozbách Google (GTIG) bylo využití spojeno s aktérem připravujícím to, co společnost popsala jako potenciální masové zneužití. Jinými slovy, nešlo o jednorázový experiment ani o důkaz konceptu. Vypadalo to jako něco určeného k nasazení ve velkém měřítku. Google uvádí, že jeho včasné zjištění mohlo útok zastavit dříve, než mohl být nasazen.

Tento detail má význam, protože zranitelnosti dne nula patří mezi nejnebezpečnější nástroje v kyberkriminalitě. Využívají chyby v softwaru, které jsou stále neznámé dodavateli či oběti, což znamená, že není připravená oprava a není čas se připravit. Útočníci útočí první, ostatní se musí rychle přizpůsobit.

Když umělá inteligence přestane být teoretická

Google neurčil společnost, která byla cílem útoku, ale uvedl, že informoval postiženou organizaci a problém byl následně záplatován. Útočníci rovněž nebyli identifikováni. Přesto zpráva ukazuje rostoucí zájem skupin spojených s Čínou a Severní Koreou, které jsou pod drobnohledem kvůli experimentům s AI v útočných kyberoperacích.

Google také uvedl, že se domnívá, že do procesu nebyly zapojeny jeho vlastní modely Gemini. Společnost však tvrdí, že má velkou důvěru v to, že systém umělé inteligence sehrál roli při nalezení zranitelnosti a při jejím přeměnění na použitelné zneužití. Tento rozdíl je důležitý. Po léta se technologický sektor dohadoval, kdy AI překročí hranici phishingových e-mailů, falešných profilů a automatizace a pronikne do náročnějších technických vrstev kyberútoků. Toto vypadá jako jeden z nejjasnějších signálů, že tento posun probíhá.

John Hultquist, hlavní analytik GTIG, případ popsal jako ochutnávku toho, co přijde, a pouze vrchol ledovce v komentářích pro The New York Times. Může to znít dramaticky, ale logika je těžko přehlédnutelná. Modely AI jsou rychlejší, levnější a schopnější. Pokud mohou pomoci obráncům objevit nebezpečné chyby dříve, než to stihnou zločinci, mohou také útočníkům umožnit hledat slabá místa s mnohem menším úsilím než dříve.

To je ten nejistý poměr, který teď prostupuje celým průmyslem kyberbezpečnosti. Stejná technologie, která může urychlit útoky, může také posílit obranu. Google uvádí, že aktéři hrozeb již používají AI v různých fázích kyberoperací, zatímco bezpečnostní týmy se snaží tyto nástroje využít pro objevování zranitelností, reakci na incidenty a detekci hrozeb.

Další hráči se ubírají stejným směrem. Anthropic nedávno představil Project Glasswing, iniciativu založenou na používání Claude Mythos Preview k identifikaci a ochraně proti vysoce závažným zranitelnostem. Poselství napříč sektorem se stává těžko přehlédnutelným: AI už není na okraji kyberbezpečnosti. Stává se aktivním účastníkem na obou stranách konfliktu.

Pro globální odborníky na technologie tento okamžik působí méně jako překvapení a více jako překročení hranice. Myšlenka kyberútoků asistovaných AI se probírala už léta. Nyní existují hmatatelné důkazy. A jakmile se takové dveře otevřou, zřídka zůstanou zavřené.