Un raport Google arată că inteligența artificială schimbă ritmul securității: nu breșele secrete sunt pericolul principal pentru o firmă mică, ci viteza cu care o reparație devine atac.
Grupul de informații despre amenințări al Google (GTIG) a analizat cum folosesc atacatorii inteligența artificială. Concluzia centrală nu e spectaculoasă, dar e importantă: numărul de vulnerabilități făcute publice s-a dublat în opt luni, iar atacatorii folosesc AI mai ales ca să transforme rapid o breșă deja reparată într-un atac funcțional — nu atât ca să descopere breșe noi, secrete.
Asta schimbă calculul pentru o firmă mică. Fereastra dintre momentul în care apare o actualizare și momentul în care breșa e deja folosită în atacuri s-a scurtat de la săptămâni la zile. O vulnerabilitate într-un produs de securitate cunoscut, BeyondTrust, a fost exploatată în patru zile de la publicarea reparației; alte cinci grupuri de atac au urmat în șapte zile.
Mai mult, breșele descoperite cu ajutorul AI sunt mai periculoase: jumătate dintre ele permit execuția de cod la distanță, cel mai grav tip de problemă, față de aproximativ un sfert dintre cele găsite prin metode clasice.
Pentru o firmă fără departament IT, mesajul nu este „cumpără mai multă tehnologie", ci „nu amâna lucrurile simple". Obiceiul de a lăsa actualizările pentru mai târziu a devenit chiar riscul.
Ce ai de făcut:
- Pornește actualizările automate acolo unde se poate: Windows, browsere, telefoane.
- Aplică repede actualizările critice la ce e expus spre internet — router și firewall, panoul de găzduire, VPN, uneltele de acces la distanță. Acolo lovesc atacurile de execuție de cod.
- Dacă lucrezi cu o firmă de mentenanță, întreabă care e termenul ei de aplicare a actualizărilor pentru echipamentele de la marginea rețelei și cere-l în scris.
Surse: Help Net Security | https://www.helpnetsecurity.com/2026/10/01/google-ai-discovered-vulnerabilities-remote-code-execution/
Acest articol a fost generat cu asistență AI.