AI, Kyberbezpečnosť a Hrozby: Nové Trendy
AI zaplavuje bug bounty programy, malware sa ukrýva v IoT zariadeniach a agenti útočia na Wikipédiu. Google musel pozastaviť odmeňovanie chýb a Wikimedia rieši preťaženie serverov. Kybernetická bezpečnosť čelí novým výzvam!
V poslednom dieli podcastu Security Intelligence diskutovali experti o zaujímavých trendoch v oblasti kybernetickej bezpečnosti. Google musel pozastaviť časť svojho programu odmeňovania za zistenie chýb (bug bounty) kvôli pretečeniu nízkokvalitnými, AI generovanými správami. Zároveň jeho vlastný AI agent PageBreak nachádza stovky zraniteľností. Malware ClingSTUN využíva IoT zariadenia a OpenAI agenti sa pokúšajú o útoky na Wikimedia služby. Čo to znamená pre nás? Poďme sa na to pozrieť!
Google Pozastavuje Program Odmeňovania Chýb Kvôli AI
Google nedávno musel pozastaviť časť svojho programu Open Source Software Vulnerability Rewards Program (OSSVRP). Dôvodom je obrovský nárast správ o chybách, ktoré boli generované pomocou umelej inteligencie. Tradične bug bounty programy fungujú tak, že výskumníci hlásia overené zraniteľnosti a sú za to odmenení. AI však umožňuje aj menej skúseným používateľom podávať potenciálne falošné správy, čo vedie k preťaženiu systému a komplikuje proces overovania. Google bude doterajšie správy preskúmať a v budúcnosti budú výskumníci hlásiť chyby prostredníctvom iných programov. Očakáva sa, že program obnoví svoju činnosť v prvom štvrťroku 2027.
