Компания Google объявила о революционном достижении в области кибербезопасности: ее агент искусственного интеллекта (ИИ) успешно обнаружил уязвимость 0-day в режиме реального времени — впервые в отрасли. Это достижение знаменует собой значительный шаг в использовании ИИ для проактивной кибербезопасности, позволяя обнаруживать и устранять ранее не обнаруженные уязвимости до того, как ими смогут воспользоваться злоумышленники.

Уязвимости нулевого дня — это дефекты безопасности в программном обеспечении, которые неизвестны разработчикам и могут быть использованы хакерами до выпуска патча. Использование компанией Google передовых алгоритмов машинного обучения и моделей обнаружения угроз позволило ИИ заметить подозрительные закономерности и выявить уязвимость. Такая проактивная способность может сократить время, необходимое для реагирования на новые киберугрозы, и потенциально изменить систему кибербезопасности.

В разработке ИИ-агента участвовали хакеры из Project Zero и исследователи ИИ из Google DeepMind.

Project Zero — это элитная команда хакеров и исследователей безопасности Google, занимающаяся обнаружением и устранением уязвимостей нулевого дня. С момента своего создания Project Zero получил широкое признание благодаря выявлению таких уязвимостей не только в собственных продуктах Google, но и во всей технологической отрасли, что внесло важный вклад в обеспечение глобальной кибербезопасности. 

1 ноября в блоге Google было объявлено о совместном проекте Project Zero и Google DeepMind под названием Big Sleep. Результатам которого и стала разработка агента на базе ИИ, способного выявлять реальные уязвимости в широко используемом коде.

Значительным достижением стало обнаружение командой Big Sleep эксплуатируемого переполнения буфера стека в SQLite, популярном движке баз данных с открытым исходным кодом. В октябре они сообщили об этой уязвимости нулевого дня команде разработчиков SQLite, которая устранила ее в тот же день. Команда Big Sleep отметила: "Мы обнаружили эту проблему до того, как она появилась в официальном релизе, поэтому пользователи SQLite не пострадали". Такая своевременная реакция позволила гарантировать, что ни один пользователь не столкнулся с угрозой безопасности из-за этой уязвимости.

Конкретные детали уязвимости и затронутое ею ПО пока не раскрываются, но это событие подчеркивает растущую роль ИИ в обеспечении кибербезопасности.