谷歌制止人工智能开发的零日黑客攻击。.

网络安全的革命性进步

随着我们的世界不断深入数字领域,保持网络环境安全已成为技术前沿的首要任务。为证明这一点,谷歌宣布了一项重大成就--他们首次发现并阻止了利用人工智能(AI)开发的 “零日 ”漏洞。谷歌威胁情报小组(GTIG)的一份报告显示,他们抓住了一个潜在的大规模网络犯罪事件。.

这一突破性的发现标志着网络安全威胁的演变。迄今为止,人工智能的作用主要是促进防御战略。然而,谷歌的报告表明,人工智能现在正被网络犯罪分子自己利用。这一恶意活动疑似源自著名的网络犯罪威胁行为者,他们试图利用一个开源、基于网络的系统管理工具的漏洞。该漏洞允许他们绕过双因素身份验证,这是一种通常提供额外保护的安全措施。.

发现人工智能的影响

人们可能会好奇,谷歌的研究人员是如何确定人工智能参与其中的。是漏洞利用中使用的 Python 脚本让他们发现了端倪。有一些微妙的迹象表明了人工智能的影响,例如奇怪的 CVSS 分数(即通用漏洞评分系统)和结构化、格式化文本的使用。结构化、格式化的内容与使用机器学习训练人工智能模型(本例中为语言模型 (LLM))的典型数据一致。.

开发零日漏洞涉及制作恶意软件,在供应商发现软件或硬件中的未知漏洞并为其打补丁之前,利用这些漏洞。这使得它们对网络犯罪分子来说非常有价值,对网络世界的其他人来说也同样危险。让人工智能帮助编写这样的漏洞利用程序不仅强调了这种威胁,而且也证实了人工智能的能力在错误的人手中是如何被滥用的。.

谷歌最近成功识别并解除了这一漏洞,这凸显了具备最新人工智能能力的强大网络安全团队的重要性。随着技术的进步,我们必须牢记,技术进步在增强我们能力的同时,也为那些滥用技术的人提供了新的威胁机会。因此,我们需要保持警惕,阻止这些威胁,就像谷歌这次成功做到的那样。.

随着人工智能的不断进步并日益成为我们数字生活的一部分,网络安全领域显然也必须同步发展。这起事件严酷地提醒我们,人工智能可能是一把双刃剑--既能增强我们的网络安全,也能危及我们的网络安全。无论技术的风向如何,我们都必须为可能出现的并发威胁做好准备,并坚持不懈地研究更先进的防御机制。.

原文如此: https://www.theverge.com/tech/928007/google-ai-zero-day-exploit-stopped

.

您可能还喜欢这些

Porozmawiaj z ALIA

ALIA