Сотрудники подразделения Google Threat Intelligence Group (GTIG) отметили возросшее применение искусственного интеллекта в киберпреступной среде. С помощью нейросетей злоумышленники ищут уязвимости, автоматизируют атаки и создают полиморфные вредоносы. Впервые зафиксирован случай, когда хакер попытался использовать ИИ-ошибку нулевого дня для масштабной атаки, однако специалистам Google удалось её нейтрализовать.

Киберпреступники, связанные с КНДР, также активно интересуются возможностями ИИ для обнаружения уязвимостей. Нейросети ускоряют разработку вредоносного инструментария и помогают обходить защитные механизмы. В отчёте GTIG такие практики связывают с российскими группировками. Кроме того, вредоносное ПО типа PROMPTSPY позволяет автоматизировать управление атаками: модели сами анализируют состояние системы и генерируют команды.

Помимо этого, злоумышленники используют ИИ в роли скоростного исследовательского ассистента, а также пытаются нелегально получать доступ к премиум-версиям нейросетей для массового злоупотребления сервисами. Эксперты Google принимают упреждающие меры, чтобы не отставать от постоянно эволюционирующих угроз.