A Google most először ismerte el nyilvánosan, hogy hackerek mesterséges intelligenciát használtak egy eddig ismeretlen, úgynevezett nulladik napi sérülékenység (zero-day) felfedezésére és tömeges kihasználására. A vállalat közlése szerint a támadók egy széles körben használt szoftver hibáját használták ki; a Google nem nevezte meg az érintett rendszert, de azt állította, hogy a hibát már javították. A támadást a Google Threat Intelligence Group állította meg, mielőtt az globális károkat okozhatott volna.
A fejlemény azért különösen súlyos, mert a támadók módszereivel még a kétfaktoros hitelesítést is meg lehetett kerülni — azaz azt a védelmi réteget, amelyet sok technológiai cég eddig a digitális biztonság egyik legerősebb eszközének tartott. A Google megállapítása azt sugallja, hogy egy elég fejlett AI-rendszer képes olyan támadási útvonalakat találni, amelyek áttörik a hagyományos biztonsági mechanizmusokat.
Az AI felgyorsítja a kibertámadásokat
A Google és más szakértők szerint a mesterséges intelligencia drasztikusan felgyorsította a kibertámadások tempóját. Míg korábban egy új sérülékenység nyilvánosságra kerülése és annak tömeges kihasználása között általában 60–90 nap telt el, most már percekről vagy órákról beszélnek az elemzők. A támadók AI-rendszerekkel automatizálják a hibakeresést, a rosszindulatú kódok fejlesztését és akár a teljes támadási lánc végrehajtását.
A brit Mesterségesintelligencia-biztonsági Intézet (AISI) tesztjei szerint az új generációs AI-modellek olyan képességeket mutathatnak, amelyek önálló kibertámadások végrehajtására is alkalmassá tehetik őket. Az intézet egy Mythos nevű rendszer belső tesztelése után megállapította, hogy a program veszélyesen fejlett képességekkel rendelkezik, ezért nem hozták nyilvánosan forgalomba. Emellett az AISI szerint a ChatGPT 5.5-ös modellje hasonló szintű teljesítményt mutatott a kiberbiztonsági vizsgálatokon.
Következmények: fegyverkezési verseny és a védelem újratervezése
A Google egyik vezető elemzője rámutatott: ha a bűnözők már ilyen technológiát alkalmaznak, az állami hátterű hackercsoportok még fejlettebb rendszerekkel dolgozhatnak. Ez a dinamika csupán részben látható most, és valójában egy olyan verseny kezdete, amelyben a mesterséges intelligencia egyszerre lesz támadó- és védőeszköz.
A technológiai szektor számára ez különösen kényes helyzetet teremt, mert az elmúlt években a kétfaktoros hitelesítést széles körben azonosították a digitális támadások elleni hatékony védelemként. A mostani eset azonban rávilágít, hogy ez a réteg sem immúnis azokra a támadási eljárásokra, amelyeket fejlett AI-k hozhatnak létre.
Ugyanakkor a Google és más nagy technológiai cégek továbbra is hangsúlyozzák, hogy hosszabb távon maga az AI jelenthet megoldást: a mesterséges intelligencia a jövőben a szoftvereket még a kiadásuk előtt elemezheti és automatikusan kiszűrheti a potenciális hibákat és sérülékenységeket. A problémát azonban súlyosbítja, hogy a világ rendszereinek jelentős része régebbi szoftvereket futtat, amelyekben sok feltárt vagy feltáratlan rés maradhat.
Ezért a kibervédelmi piac egyre inkább katonai logikára emlékeztet: nem csupán informatikai védekezésről van szó, hanem folyamatos technológiai fegyverkezési versenyről, ahol az AI mindkét oldalon fontos szerepet játszik. A Google figyelmeztetése azt tükrözi, hogy a hagyományos jelszócsere és a kétfaktoros azonosítás önmagukban már nem biztos, hogy elegendő védelmet nyújtanak.
Mit jelent ez a felhasználók és a szervezetek számára?
- A rövid távú kockázatcsökkentéshez továbbra is ajánlott a több rétegű védelem fenntartása, de elengedhetetlen a modernizáció és a gyors javítások alkalmazása.
- A hosszabb távú stratégia része lehet az AI-alapú biztonsági eszközök bevezetése, amelyek a hibák korai felismerését és automatikus javítását célozzák.
- A kritikus rendszerek esetében fontos a folyamatos kockázatértékelés és a feltárt sebezhetőségek gyors foltozása, mert az AI az exploitok gyorsabb előállítását teszi lehetővé.
A mostani bejelentés újra felhívja a figyelmet arra, hogy a kibervédelem nem statikus feladat: a technológiai fejlődés mind a támadók, mind a védők eszköztárát megváltoztatja, és ennek következményeit a szervezeteknek és a döntéshozóknak egyaránt szem előtt kell tartaniuk.
