ИИ сгенерировал Zero Day эксплойт: Google зафиксировала угрозу, но реакция оказалась минимальной

Исследователи из подразделения Google Threat Intelligence зафиксировали тревожную тенденцию: современные языковые модели искусственного интеллекта способны генерировать готовые к использованию эксплойты нулевого дня. При этом обнаружение подобных сгенерированных атакующих инструментов остаётся крайне затруднительным — система безопасности реагирует в лучшем случае частично.

Суть проблемы заключается в том, что заказной Zero Day эксплойт теперь можно получить напрямую через ИИ: достаточно сформулировать запрос — и модель выдаёт работающий код. Google отмечает, что такие результаты уже соответствуют реальным угрозам, а не учебным сценариям. Однако существующие системы обнаружения и фильтрации не справляются с идентификацией подобного контента — многие сгенерированные эксплойты проходят мимо защитных механизмов.

Ситуация создаёт серьёзную нагрузку на всю экосистему кибербезопасности. Злоумышленники получают возможность ускорить цикл разработки атак, а защитники оказываются в роли догоняющих. Ключевой вопрос остаётся открытым: достаточно ли осознают масштаб проблемы те, кто отвечает за регулирование и стандартизацию в сфере ИИ и кибербезопасности.