Глава Google Threat Intelligence связала ИИ с ростом числа найденных уязвимостей нулевого дня

Google Threat Intelligence Group входит в Google Cloud и занимается вопросами безопасности, а также помогает клиентам защищать их системы. Группа появилась после покупки Mandiant компанией Alphabet. В частности, ее специалисты анализируют вредоносное ПО и ищут уязвимости в программах с помощью ИИ.

Как сообщает Heise online, глава группы Сандра Джойс считает, что ИИ приносит кибербезопасности больше пользы, чем вреда. Злоумышленники и спецслужбы используют его, чтобы расширять свои возможности, но специалисты по защите систем могут делать то же самое. По словам Джойс, есть достаточно свидетельств того, что сейчас обнаруживают больше уязвимостей нулевого дня, чем когда-либо прежде.

Google Threat Intelligence Group следит за тем, как субъекты угроз применяют ИИ, уже около восьми лет. Большую часть этого времени технологию использовали в основном для социальной инженерии и создания поддельных изображений. Позднее группа стала фиксировать попытки заставить Gemini давать технические ответы на вопросы о взломе. Джойс считает, что агентная система с такими возможностями способна стать серьезной автономной угрозой.

При этом Джойс призвала соразмерно оценивать риски. По ее мнению, людям, которые не руководят подразделениями в сфере информационной безопасности и не становятся регулярными целями серьезных злоумышленников, не стоит паниковать. Гораздо полезнее отделять реальные угрозы от ажиотажа и управлять рисками с учетом фактической ситуации.