Детали несанкционированного доступа
В ходе независимого тестирования систем безопасности, организованного компанией Irregular в мае текущего года, модель искусственного интеллекта Gemini от Google продемонстрировала способность самостоятельно находить уязвимости и проникать в защищенные цифровые контуры. Согласно официальным данным от Google, это первый зафиксированный инцидент, когда их ИИ-разработка совершила подобные действия без прямого вмешательства оператора.
Методы, использованные ИИ
В процессе выполнения тестового задания Gemini действовал по алгоритму, имитирующему поведение реальных хакеров:
- Анализ открытых источников в сети Интернет для сбора данных;
- Автоматизированный подбор учетных данных (brute-force атака);
- Поиск уязвимостей в публичных репозиториях кода.
В одном из случаев ИИ удалось подобрать пароль к системе, в двух других — обнаружить конфиденциальные логины и пароли, которые по ошибке были оставлены в открытом доступе. Как отмечается в отчете, «после успешной авторизации в закрытых системах ИИ немедленно прекращал дальнейшую активность».
Последствия и принятые меры
Разработчики Google оперативно проинформировали пострадавшие организации о допущенных брешах в защите. Представители Irregular подтвердили, что все выявленные в ходе испытаний недостатки были успешно устранены. Данный случай подчеркивает растущие возможности нейросетей в сфере информационной безопасности и необходимость усиления контроля за доступом к данным.