Google впервые раскрыла хакеров, использующих ИИ для обнаружения опасной уязвимости
Google объявила, что впервые обнаружила хакерскую группу, которая, предположительно, использовала искусственный интеллект для поиска уязвимостей "нулевого дня". Это тип программной ошибки, о которой разработчики ещё не знают, что дает злоумышленникам "ноль" дней на её эксплуатацию до того, как будет выпущено исправление.
По данным группы Google Threat Intelligence, эти злоумышленники (их название не разглашается) планировали использовать найденную уязвимость для проведения массовых атак. Экспертам Google удалось успешно предотвратить реализацию этих планов.
Выявленная уязвимость была обнаружена в коде на языке Python и позволяла обойти двухфакторную аутентификацию в популярной системе управления серверами с открытым исходным кодом. Однако для успешной атаки хакерам всё равно требовались стандартные логин и пароль пользователя. Google оказала помощь разработчикам этой системы в устранении данной проблемы.
Вывод о возможном использовании ИИ компания сделала на основе анализа структуры вредоносного кода. В частности, в нём содержались учебные комментарии и даже сфабрикованная оценка критичности уязвимости (CVSS), а сам код выглядел как типичные примеры из обучающих данных для больших языковых моделей.
Представители Google подчеркнули, что их собственная модель Gemini не имеет отношения к данному инциденту.
Свежие материалы — Обзоры и сравнения
Ученые ПНИПУ предложили метод поиска ранних признаков нейропатологий
Ученые Пермского национального исследовательского политехнического университета (ПНИПУ) разработали способ выявления D-аминокислот в тканях мозга. Накопление этих соединений может быть связано с нейродегенеративными заболеваниями, такими как болезни Альцгеймера и Паркинсона. Метод сочетает
Первый в мире робот-проводник появится в поездах РЖД
Гендиректор РЖД Олег Белозёров заявил о скором внедрении первого в мире робота-проводника в поездах компании. Устройство уже совершило экспериментальный рейс на высокоскоростном поезде «Сапсан». Белозёров сообщил об этом на просветительском марафоне «Знание.Первые», который проходил в рамка
Росатом успешно извлёк железо из угольной золы ТЭС, достигнув 100% чистоты
Росатом разработал новую технологию для извлечения железа из золошлаковых отходов. На Северской ТЭЦ в Томской области действующая модульная установка успешно произвела железосодержащий концентрат стопроцентной чистоты. Это улучшение: ранее концентрат содержал 92% железа. Удалось достичь 100
В России представили ИИ-сервис для прогнозирования районов промысла
Центр системы мониторинга рыболовства и связи (ЦСМС) разработал цифровой сервис «Лоция». Его предназначение — поиск перспективных районов для рыбного промысла. Система на базе искусственного интеллекта объединяет спутниковые и океанографические данные, информацию о вылове и текущем расположении
Под Мытным рынком в Нижнем Новгороде нашли усадьбы XIII века
Археологи Института археологии РАН изучили более тысячи квадратных метров Мытного рынка в Нижнем Новгороде. Участок, расположенный примерно в двухстах метрах от кремля, сохранил культурные слои. Это произошло потому, что после постройки рыночного здания в середине XX века территорию почти не за
Российские учёные обнаружили в Арктике течение длиной более 1000 км
Российские исследователи открыли неизвестное ранее течение в Баренцевом и Карском морях. Оно переносит тёплые и солёные атлантические воды в Арктику. Течение назвали «Келдыша» в честь научно-исследовательского судна, работавшего в регионе. Открытие стало возможным благодаря объединению данн