【資安日報】5月12日,駭客首度濫用AI挖掘零時差漏洞並生成攻擊工具

駭客濫用AI找出零時差漏洞,企圖發動大規模攻擊

Google威脅情報團隊警告

Google威脅情報團隊(GTIG)提出警告,他們首度發現駭客使用AI找出零時差漏洞並打算用於實際攻擊的情況,並指出該零時差漏洞可被用於繞過雙因素驗證(2FA)。

AI工具被濫用開發攻擊程式

旗下谷歌的安全研究人員表示,一個網絡犯罪團夥利用人工智能開發出一款駭客工具,可繞過一款廣泛用於管理計算機系統的軟件中的防禦機制。

資安業界關注AI自動化漏洞挖掘

隨著AI自動化尋找漏洞的能力大幅提升,零時差(Zero-day)漏洞在黑市的價格正不斷下跌。研究顯示,AI代理程式執行一次攻擊性安全掃描的成本已不到50美元,而其發現並利用漏洞的效率已達到驚人水準。

資安自動化測試平臺遭濫用

資安業者Check Point提出警告,AI滲透測試自動化平臺HexStrike-AI遭濫用,駭客快速將Citrix NetScaler零時差漏洞用於實際攻擊。

AI引發資安防禦體系變革

Anthropic發表Claude Mythos Preview,象徵資安進入自動化漏洞挖掘的轉捩點。該模型具備自主發現零日漏洞並產出利用程式的能力,使漏洞挖掘與攻擊工具開發更為高效。

來源:https://www.ithome.com.tw/news/175725

返回頂端