Google Threat Intelligence Group รายงานว่า พบเคสแรกที่รู้จักกันของ threat actor ที่ใช้ zero-day exploit ซึ่งเชื่อว่าถูกพัฒนาด้วย AI และถูกนำไปใช้จริงในสนามแล้ว

ผู้โจมตีมีแผนจะโจมตีในวงกว้าง แต่ Google ระบุว่าการตรวจพบเชิงรุกของทีมอาจช่วยหยุดไม่ให้แผนนั้นเกิดขึ้นได้

ก่อนหน้านี้ เวลาพูดถึง AI กับ cyber threat ภาพที่เห็นบ่อยคือการใช้ AI ช่วยเขียน phishing, สร้างข้อความหลอกลวง, สรุปข้อมูลเป้าหมาย หรือช่วยเขียน malware ระดับพื้นฐาน

แต่กรณีนี้ขยับไปอีกขั้น เพราะเกี่ยวข้องกับ zero-day exploit - ช่องโหว่ที่ยังไม่มีแพตช์ และเป็นหนึ่งในอาวุธที่อันตรายที่สุดในโลกไซเบอร์

ถ้า AI เริ่มช่วยเร่งการค้นหา วิเคราะห์ หรือพัฒนา exploit ได้จริง เกมของฝ่ายโจมตีจะเร็วขึ้นมาก

ประเด็นไม่ใช่แค่ว่า attacker ใช้ AI ได้ แต่คือ defender ต้องใช้ AI ให้เก่งกว่าและเร็วกว่า ทั้งในด้าน threat intelligence, vulnerability research, detection engineering และ incident response

นี่อาจเป็นจุดเปลี่ยนสำคัญของยุค AI-powered threats: ฝ่ายโจมตีเริ่มใช้ AI เพื่อขยับจากงานอัตโนมัติทั่วไป ไปสู่ความสามารถระดับสูงขึ้น ส่วนฝ่ายป้องกันต้องเร่งยกระดับเครื่องมือและกระบวนการให้ทัน

ที่มา: https://x.com/newsfromgoogle/status/2054187628702888435?s=46