Как сообщает Semafor, веб-разработчики с помощью ИИ обнаружили уязвимость, затрагивающую большинство сайтов в мире. Вскоре после этого Cloudflare отметила всплеск попыток воспользоваться ею. В материале не указано, о какой именно уязвимости идет речь и сколько таких попыток зафиксировала Cloudflare.
Другие предупреждения свидетельствуют о том, что ИИ используют в атаках, хотя подробностей мало. Microsoft предупредила, что связанная с Китаем хакерская группа с помощью ИИ проникла в компанию, предоставляющую ИТ-услуги. По сообщениям, коммерчески доступные чат-боты также использовали при атаках на банки; в материале не названы эти банки и не сказано, увенчались ли атаки успехом.
Гонка за устранением уязвимостей
Эти инциденты показывают, что компании спешат устранить проблемы с безопасностью, а злоумышленники — воспользоваться ими. OpenAI называет время, которое есть у защитников для действий, «окном защитника». Журналист Information сообщил, что развитие ИИ может привести к скорому закрытию этого окна.
В материале не указано, какие именно системы ИИ применялись, как именно их использовали и какой ущерб нанесли атаки. Также не сообщается, устранена ли уязвимость сайтов. Речь идет о нескольких разных событиях, а не о единой скоординированной кампании.
Почему это важно
Для веб-разработчиков и ИТ-команд эти предупреждения подчеркивают, как важно успеть устранить уязвимости до того, как ими воспользуются злоумышленники. Для обычных пользователей в материале не подтверждается ни конкретный сбой в работе сервисов, ни кража данных, поэтому нельзя сказать, пострадала ли чья-либо личная информация.
