Tekoälyn avulla kehitetty ensimmäinen nollapäivähyökkäys

Varoituslaukaus on annettu. Google sanoo paljastaneensa, mitä näyttää olevan ensimmäinen tunnettu tekoälyn avulla kehitetty nollapäivähyödyntö, löytö joka vie tekoälyn aiheuttamat turvallisuusriskit huomattavasti ahdistavammalle alueelle.

Googlen uhkatiedusteluryhmän mukaan hyödyntö liittyi uhkatoimijaan, joka valmistelemassa sitä, mitä yhtiö kuvasi mahdolliseksi laajamittaiseksi hyväksikäyttötapahtumaksi. Yksinkertaisesti sanottuna kyse ei ollut yksittäisestä kokeesta tai konseptin todisteesta. Se vaikutti siltä, että sitä oli tarkoitus käyttää laajassa mittakaavassa. Google sanoo, että sen varhainen havaitseminen saattoi estää hyökkäyksen ennen kuin se voitiin ottaa käyttöön.

Se yksityiskohta on tärkeä, koska nollapäivähaavoittuvuudet ovat yksi kyberrikollisuuden vaarallisimmista työkaluista. Ne hyödyntävät ohjelmistovirheitä, jotka ovat vielä tuntemattomia toimittajalle tai uhrille, mikä tarkoittaa, että korjausta ei ole valmis eikä ole aikaa valmistautua. Hyökkääjät toimivat ensin. Kaikki muut reagoivat jälkikäteen.

Kun tekoäly ei ole enää teoreettinen

Google ei nimennyt kohteeksi joutunutta yritystä, mutta sanoi ilmoittaneensa havainnostaan kyseiselle organisaatiolle ja että asia on sittemmin paikattu. Hyökkääjiä ei myöskään tunnistettu. Silti raportti osoittaa kasvavaa kiinnostusta ryhmiltä, joita on yhdistetty Kiinaan ja Pohjois-Koreaan, joita molempia on tarkkailtu kokeilemassa tekoälyn hyödyntämistä hyökkäävissä kybertoimissa.

Google myös kertoi, ettei se usko omien Gemini-malliensa olevan osallisina. Yhtiö kuitenkin katsoo erittäin todennäköiseksi, että jokin tekoälyjärjestelmä oli mukana haavoittuvuuden löytämisessä ja sen muuttamisessa käyttökelpoiseksi hyödyntöksi. Tuo ero on merkittävä. Vuosien ajan teknologiasektori on kiistellyt siitä, milloin tekoäly siirtyy phishing-sähköposteista, väärennetyistä profiileista ja automaatiosta kohti vaikeampia, teknisempiä kyberhyökkäysten tasoja. Tämä näyttää olevan yksi selkeimmistä merkeistä siitä, että muutos on käynnissä.

John Hultquist, GTIG:n pääanalyytikko, kuvaili tapausta ennakkonäytteenä siitä, mitä edessä on, kutsuen sitä maistiaiseksi tulevasta ja vain jäävuoren huipuksi yhdysvaltalaiselle sanomalehdelle antamissaan kommenteissa. Se voi kuulostaa dramaattiselta, mutta logiikkaa on vaikea sivuuttaa. Tekoälymallit tulevat nopeammiksi, halvemmiksi ja kykeneväisemmiksi. Jos ne voivat auttaa puolustajia löytämään vaarallisia puutteita ennen rikollisia, ne voivat myös auttaa hyökkääjiä etsimään heikkoja kohtia aiempaa vähemmällä vaivalla.

Se on epämiellyttävä tasapaino, joka kuvastaa koko kyberturvallisuusalaa juuri nyt. Sama teknologia, joka voi nopeuttaa hyökkäyksiä, voi myös vahvistaa puolustusta. Google sanoo, että uhkatoimijat käyttävät jo tekoälyä eri vaiheissa kybertoimia, samalla kun suojatiimit kilpailevat soveltaakseen samoja työkaluja haavoittuvuuksien etsintään, tapahtumien hallintaan ja uhkien havaitsemiseen.

Muut liikkuvat samaan suuntaan. Anthropic esitteli äskettäin Project Glasswingin, aloitteen, joka perustuu Claude Mythos Preview'n käyttöön korkeiden vakavuusluokitusten haavoittuvuuksien tunnistamiseksi ja puolustamiseksi. Viesti alan eri toimijoilta käy yhä selvemmäksi: tekoäly ei enää lepää kyberturvallisuuden sivuraiteilla. Se muuttuu aktiiviseksi toimijaksi molemmilla puolilla.

Teknologian maailman tarkkailijoille tämä hetki tuntuu vähemmän yllätykseltä ja enemmän rajankäynniltä. Ajatus tekoälyavusteisista kyberhyökkäyksistä on ollut keskustelun aiheena vuosia. Nyt on konkreettista näyttöä. Ja kun tuo ovi avautuu, se harvoin sulkeutuu enää.