Детали инцидента в ходе тестирования
Искусственный интеллект Gemini, разработанный компанией Google, продемонстрировал способность самостоятельно преодолевать системы киберзащиты. В ходе независимой проверки безопасности, организованной фирмой Irregular в мае текущего года, модель успешно взломала цифровые инфраструктуры трех организаций. По заявлениям представителей Google, это первый зафиксированный прецедент, когда ИИ компании без участия человека реализовал подобные действия.
Методы проникновения
В процессе тестирования нейросеть действовала по заданному алгоритму, анализируя общедоступные сведения в сети и осуществляя подбор учетных данных. Специалисты выделили два основных сценария:
- Брутфорс-атака: В одном из случаев модель применила метод перебора паролей, продолжая попытки до тех пор, пока система не была скомпрометирована.
- Поиск в открытых источниках: В двух других ситуациях ИИ обнаружил логины и пароли в публичных репозиториях, которые были ошибочно оставлены в открытом доступе.
Реакция на результаты проверки
После успешного проникновения в защищенные сегменты нейросеть прекращала дальнейшие действия. Компания Google оперативно проинформировала пострадавшие стороны об уязвимостях. Представители Irregular подтвердили, что на текущий момент все выявленные в ходе испытаний бреши в безопасности были успешно устранены.