Google: ИИ ускоряет превращение известных уязвимостей в рабочие атаки

Специалисты отдела Google Threat Intelligence Group (GTIG) заявили, что искусственный интеллект упрощает киберпреступникам работу с уязвимостями в программном обеспечении. Находить и использовать их стало быстрее и проще, а последствия атак становятся всё серьёзнее. Об этом сообщила компания, не раскрыв, какие именно инструменты и продукты фигурировали в наблюдениях.

Главное смещение, по оценке GTIG, в другом: внимание переходит от уязвимостей нулевого дня к тем, о которых уже известно. Нулевой день — это дыра, о которой производитель ещё не знает и патча для неё нет. Если же уязвимость раскрыта и исправление выпущено, но пользователи не обновились, она остаётся рабочей целью. Именно такие случаи, судя по предупреждению Google, и превращаются в оружие быстрее прежнего.

Что это значит для владельцев криптовалюты. Основные риски сосредоточены не в самой сети блокчейна, а в кошельках, расширениях для браузера, приложениях бирж и обменников — там, где хранятся ключи. Если уязвимость в таком софте уже известна, а обновление не установлено, времени на реакцию остаётся меньше, чем раньше.