Google, Birinci Defa Yapay Zekâ Dayanaklı Bir Sıfır Gün Açığı Tespit Edildiğini Açıkladı!

Siber ataklar, günümüzün en büyük sorunlarından biri pozisyonunda. Yaşanan teknolojiler nedeniyle de bu atakların evrimleştiğini görüyoruz. Yapay zekâ da maalesef bu stil maksatlar için kullanılabiliyor. Artık ise Google’dan bir birinci olabileceği söylenen bir keşif geldi.

İçerikten Görseller

×

+ −

‹ ›

Google, yapay zekâ yardımıyla geliştirilen birinci gerçek dünya sıfır gün açığının tespit edildiğini açıkladı. Sıfır gün açığı, yazılım yahut donanım sistemlerinde şimdi geliştiricilerin fark etmediği bilinmeyen güvenlik açıklarına deniyor.

İçerikten Görseller

×

+ −

‹ ›

İlk sefer yapay zekâ takviyeli sıfır gün açığı tespit edildi

Google’ın güvenlik departmanı tarafından 11 Mayıs günü yayımlanan rapora nazaran şirket, saldırganların yaygın olarak kullanılan açık kaynaklı bir web idare aracındaki daha evvel bilinmeyen bir güvenlik açığını keşfetmek ve istismar etmek için yapay zekâ dayanağı kullandığını belirtti. Kelam konusu güvenlik açığının, saldırganların giriş kimlik bilgilerini elde ettikten sonra iki faktörlü kimlik doğrulamasını atlamasına imkan sağladığı bildirildi.

Google’a nazaran açıktan etkilenen firmalar bilgilendirildi ve daha büyük taarruzlarda kullanılmadan evvel yamalandı. Araştırmacıların dikkatini çeken şey, istismar kodunun kendisiydi. Farklı bir formda, güvenlik açığı klâsik bir bellek bozulması yanlışı yahut kolay bir kodlama kusuru değildi. Bunun yerine, daha üst seviye iş mantığı ve anlamsal tahlil içeriyordu; bu da çağdaş yapay zekâ modellerinin daha güçlü yetenekler göstermeye başladığı bir alan. Basitçe anlatmak gerekirse yapay zekâ, sonunda berbata kullanılabilecek uygulama davranış modüllerini bir ortaya getirmeye yardımcı olmuş.

Güvenlik araştırmacıları bir müddettir yapay zekânın bilhassa daha az tecrübeli saldırganların daha evvel daha derin teknik uzmanlık gerektiren süreçlerin birtakım kısımlarını otomatikleştirmelerine yardımcı olabildiği ve daha gelişmiş taarruzlar için kullanılabileceği konusunda uyarılarda bulunuyordu. Google’ın bu açıklamasının da artık sahiden yaşandığını gösterdi. Bu yüzden şirketlerin bu mevzuya aciliyet vermesi ve gerekli tedbirlerin alınması gerekiyor.

Kaynak : Webtekno