Webbutvecklare använde AI för att hitta ett fel som påverkade majoriteten av världens webbplatser, enligt Semafor. Kort därefter noterade Cloudflare en ökning av försöken att utnyttja sårbarheten. Rapporten namnger inte felet eller anger hur många försök Cloudflare observerade.
Andra varningar tyder på att AI används i attacker, men detaljerna är få. Microsoft varnade för att en hackergrupp med kopplingar till Kina använde AI för att ta sig in hos ett IT-tjänsteföretag. Kommersiellt tillgängliga chattbotar ska också ha använts i attacker mot banker. Rapporten namnger inte bankerna och uppger inte om attackerna lyckades.
En kapplöpning för att täppa till säkerhetsluckor
Händelserna visar på en kapplöpning mellan företag som försöker åtgärda säkerhetsproblem och angripare som försöker utnyttja dem. OpenAI kallar tiden som försvararna har på sig att agera för ”the defender’s window”. En reporter på Information sade att framsteg inom AI kan innebära att det fönstret snart håller på att stängas.
Rapporten identifierar inte vilka AI-system som användes, förklarar inte exakt hur de användes och ger inga uppgifter om skadorna från attackerna. Den säger inte heller om felet på webbplatserna har åtgärdats. Varningarna gäller flera olika händelser, inte en samordnad kampanj.
Varför det spelar roll
För webbutvecklare och IT-team understryker varningarna pressen att åtgärda säkerhetsbrister innan angripare utnyttjar dem. För vanliga användare bekräftar rapporten inte några specifika driftstörningar eller någon datastöld, så det går inte att avgöra om någons personuppgifter har påverkats.
