Google'ın Tehdit İstihbarat Grubu, kötü niyetli bir hacker grubunun yapay zeka ile oluşturulmuş bir sıfır gün açığını sahada kullandığını tespit etti. Google, planlanan büyük çaplı saldırı tetiklenmeden olayı etkisiz hale getirmeyi başardı. Bu gelişme, siber saldırganların artık büyük dil modellerini saldırının her aşamasında kullandığını gösteren geniş çaplı bir raporun parçası. Savunma tarafı da aynı silahlarla, yani kendi yapay zeka avcılarını devreye sokarak bu yarışa dahil olmuş durumda. Kötü amaçlı Python kodu, popüler bir açık kaynaklı sistem yönetim aracında iki faktörlü kimlik doğrulamasını (2FA) atlatmayı başarıyor. Google, kullandıkları modelin kendi Gemini platformundan olmadığını vurguluyor. GTIG baş analisti John Hultquist, daha sinsi yapay zeka destekli sızmaların halihazırda tespit edilmeden devam ettiğine dikkat çekiyor. Rusya bağlantılı PROMPTFLUX ve PROMPTSPY isimli kötü amaçlı yazılım ailelerine de işaret ediliyor. PROMPTSPY, yeni nesil bir Android arka kapısı ve bir sonraki adımını planlamak için anlık olarak Gemini’ye ping atıyor. Çin ve Kuzey Kore devlet bağlantılı operasyonlar ise, özel modellerini 85.000 güvenlik açığından oluşan bir veri setiyle eğitiyor. Google tarafında ise Big Sleep adlı yapay zeka ajanı, saldırganlar bulamadan sıfır gün açıklarını keşfediyor. Ayrıca CodeMender isimli otomatik yama platformu da devrede. Güvenlik Güçleri Karşı Hamlede, yapay zeka ajanlarının akıllı kontrat açıklarından faydalanmada tehdit tespit etmeye kıyasla iki kat daha başarılı olduğu belirtiliyor. Kripto para borsaları kendi yapay zeka kalkanlarını devreye alsa da çıta sürekli yükseliyor. Artık iki taraf da otonom ajanlarla sahada ve bir sonraki sıfır gün açığı, sahaya hangi ekipten çıkacak kestirmek imkansız hale geliyor.