Atacul AI care a pus Google în alertă: prima mare demonstrație că hackerii pot găsi breșe zero-day cu inteligența artificială

Google a tras un semnal de alarmă serios după ce cercetătorii săi au identificat un atac cibernetic în care inteligența artificială ar fi fost folosită pentru descoperirea și transformarea unei vulnerabilități necunoscute într-un instrument de compromitere. Nu este vorba despre un simplu malware scris mai repede cu ajutorul unui chatbot, ci despre un posibil prag nou în securitatea digitală: folosirea AI pentru a găsi o breșă zero-day, adică o problemă de securitate despre care dezvoltatorii software-ului nu știau încă.

Atacul a vizat un instrument popular, open-source, folosit pentru administrarea sistemelor prin web. Potrivit Google Threat Intelligence Group, vulnerabilitatea ar fi permis ocolirea autentificării cu doi factori, dar numai în situația în care atacatorii aveau deja numele de utilizator și parola victimei. Chiar și așa, riscul era major, pentru că 2FA este, în multe cazuri, ultima barieră reală înainte ca un cont să fie preluat complet.

De ce vulnerabilitatea era atât de periculoasă

O vulnerabilitate zero-day este printre cele mai temute scenarii din securitatea informatică. Motivul este simplu: dacă dezvoltatorii nu știu că problema există, nu există nici patch, nici avertisment oficial, nici măsuri clare de apărare. Atacatorii pot exploata breșa înainte ca industria să înțeleagă ce se întâmplă, iar fiecare oră câștigată de ei poate însemna sisteme compromise, date furate și acces neautorizat la infrastructuri sensibile.

În acest caz, Google spune că atacatorii plănuiau să folosească vulnerabilitatea într-o campanie de exploatare la scară largă. Intervenția proactivă a cercetătorilor ar fi împiedicat folosirea masivă a breșei, însă concluzia rămâne îngrijorătoare: AI nu mai este doar un instrument care poate scrie cod malițios mai repede, ci unul care poate ajuta la descoperirea unor slăbiciuni ascunse în software real.

Vezi și:

O plantă ignorată ani la rând de fermieri se vinde acum cu până la 1.000 de euro kilogramul. Tot mai multe restaurante o caută

Semnele folosirii inteligenței artificiale au fost identificate chiar în modul în care era construit scriptul Python asociat atacului. Cercetătorii au observat adnotări abundente, text aparent halucinat și o structură foarte ordonată, apropiată de stilul întâlnit în exemplele de cod din datele de antrenare ale modelelor lingvistice mari. Nu există, însă, indicii publice că modelul Gemini al Google ar fi fost folosit în acest atac.

Un avertisment pentru viitorul securității digitale

John Hultquist, analist-șef la Google Threat Intelligence Group, a descris incidentul drept un indiciu timpuriu al unei probleme mult mai mari. Ideea centrală este că acest caz ar putea fi doar începutul unei perioade în care grupările de criminalitate cibernetică și actorii statali folosesc AI pentru a accelera fiecare etapă a unui atac: de la identificarea vulnerabilităților, până la scrierea exploit-urilor și testarea lor.

Contextul este cu atât mai tensionat cu cât mai multe companii de AI au început să demonstreze că modelele avansate pot descoperi vulnerabilități reale în software complex. Anthropic, de exemplu, a prezentat Claude Mythos Preview ca un sistem capabil să identifice vulnerabilități zero-day în cod real, inclusiv în sisteme de operare și browsere importante. Compania a vorbit despre folosirea acestor capacități în proiecte defensive, dar simpla existență a unor asemenea instrumente ridică întrebări dificile despre cine are acces la ele și cât de repede pot fi imitate de atacatori.

Vezi și:

Cum devii atât de bun la AI încât colegii vor crede că ești robot: șapte obiceiuri care îți schimbă munca de zi cu zi

AI-ul antrenat pe computer cuantic a trecut un test pe care modelul obișnuit l-a ratat: descoperirea care poate schimba viitorul inteligenței artificiale

Pentru industria de securitate, vestea are două fețe. Pe de o parte, AI poate deveni un aliat puternic pentru cercetătorii care caută vulnerabilități înaintea hackerilor. Pe de altă parte, aceeași capacitate poate reduce drastic timpul de care au nevoie atacatorii pentru a transforma o slăbiciune tehnică într-o armă digitală.

Ce schimbă acest atac pentru utilizatori și companii

Atacul blocat de Google nu pare să fi produs pagube majore, dar marchează un moment important. Dacă până acum pericolul era mai ales teoretic, cazul arată că folosirea AI pentru descoperirea și exploatarea vulnerabilităților necunoscute a intrat în zona faptelor concrete. Iar asta schimbă miza pentru companii, dezvoltatori și utilizatori deopotrivă.

Securitatea digitală nu mai înseamnă doar parole mai bune și autentificare în doi pași, deși acestea rămân esențiale. În noul context, actualizările rapide, monitorizarea comportamentului suspect, auditarea codului și reacția promptă la vulnerabilități devin la fel de importante. AI poate face atacurile mai rapide, mai eficiente și mai greu de anticipat, dar poate fi folosită și pentru apărare, dacă firmele investesc suficient în protecție.

Pentru utilizatorul obișnuit, lecția rămâne una practică: nu refolosi parole, activează autentificarea cu doi factori acolo unde este disponibilă și instalează actualizările de securitate imediat ce apar. Pentru companii, mesajul este mult mai dur: era în care vulnerabilitățile puteau fi tratate lent s-a încheiat. Atacatorii au acum instrumente mai inteligente, iar apărarea trebuie să țină pasul.

Naționala României intră oficial în noul turneu EA SPORTS FC 26. Ce aduce update-ul The World’s Game