Исследователи Google Threat Intelligence Group сообщают, что киберпреступная группировка применила модель искусственного интеллекта для создания инструмента, обходящего защиту в популярном веб-средстве администрирования серверов. По оценке компании, это первый известный случай, когда ИИ был использован не просто для поиска уязвимостей, а именно для построения рабочей атаки формата zero-day.

Zero-day — это уязвимость, о которой разработчик ПО ещё не знает и для которой не существует патча. Вся опасность в асимметрии: атакующие уже располагают знанием о бреше и эксплойтом, тогда как у производителя и пользователей нет ни информации, ни готовых средств защиты.

Традиционно создание zero-day-эксплойта требовало глубокого понимания внутреннего устройства конкретной программы и длительного ручного реверс-инжиниринга — это месяцы работы узкой группы специалистов. По данным Google, хакеры использовали ИИ, чтобы автоматизировать наиболее трудоёмкий этап — поиск самой уязвимости, тем самым существенно снизив порог входа.

Google не раскрывает ни название атакованного программного продукта, ни идентичность группировки, ссылаясь на продолжающееся расследование и принципы ответственного раскрытия. Известно лишь, что под удар попало широко распространённое open-source-решение для удалённого управления системами.

Ещё в 2024 году Microsoft и OpenAI сообщали, что государственные хакеры из ряда стран экспериментируют с языковыми моделями для разведки и анализа уязвимостей, но тогда речи о создании реальных эксплойтов не было. Новый инцидент, отмеченный Google, означает качественный сдвиг: время между обнаружением ранее неизвестной уязвимости и появлением рабочего эксплойта сокращается, а значит, у команд защиты остаётся меньше времени на реакцию.

Вопрос теперь звучит не «будут ли хакеры использовать ИИ», а «как быстро и массово это станет нормой» — потому что, как показывают выводы Google, этот рубеж уже пройден.