Google sventa un attacco hacker su larga scala guidato da AI
La minaccia degli attacchi informatici potenziati dall’AI diventa realtà: Google blocca un exploit prima che causi danni.
Google ha annunciato di aver identificato e neutralizzato un tentativo di cyberattacco su larga scala, condotto tramite l’utilizzo di intelligenza artificiale. Secondo il Threat Intelligence Group di Google, un gruppo criminale ha sfruttato un modello AI per individuare una vulnerabilità zero-day in uno strumento open-source di amministrazione web, ampiamente usato da aziende per la gestione remota di server e account.
L’exploit avrebbe consentito agli hacker di aggirare l’autenticazione a due fattori, rappresentando una minaccia significativa per la sicurezza degli account aziendali. L’attacco, che avrebbe potuto colpire simultaneamente molte organizzazioni, è stato interrotto in tempo da Google, che ha informato gli sviluppatori dello strumento, consentendo la pubblicazione di una patch prima che si verificassero danni concreti.
Google non ha rivelato i dettagli su gruppo responsabile, software coinvolto o modello AI utilizzato, precisando tuttavia che non si tratta di Gemini. L’azienda segnala un crescente interesse da parte di gruppi collegati a Cina e Corea del Nord nell’uso di AI per scoprire nuove vulnerabilità, evidenziando la necessità di sviluppare strategie difensive come l’AI pentesting per fronteggiare minacce sempre più sofisticate.
