Google mengatakan kemungkinan berhasil menggagalkan upaya kelompok hacker menggunakan kecerdasan buatan untuk acara eksploitasi massal

Google mengatakan dalam sebuah laporan pada hari Senin bahwa grup Threat Intelligence Group (GTIG) berhasil mencegah upaya oleh para peretas untuk menggunakan model kecerdasan buatan untuk “merencanakan operasi eksploitasi kerentanan massal.”

GTIG mengatakan bahwa mereka memiliki “keyakinan tinggi” bahwa para peretas menggunakan model kecerdasan buatan untuk menemukan dan mengeksploitasi kerentanan zero-day, atau cacat perangkat lunak yang tidak diketahui oleh pengembang, menciptakan cara untuk melewati otentikasi dua faktor.

“Badan ancaman kriminal merencanakan untuk menggunakannya dalam sebuah acara eksploitasi massal, namun penemuan counter proaktif kami mungkin telah mencegah penggunaannya,” Google menulis dalam postingan, tanpa mengungkapkan nama kelompok peretas tersebut. Google mengatakan bahwa mereka tidak percaya bahwa model Gemini buatan sendiri digunakan.

Temuan tersebut menunjukkan bagaimana para peretas menggunakan alat kecerdasan buatan yang tersedia seperti OpenClaw untuk mengeksploitasi ketidaksempurnaan perangkat lunak dengan cara yang bisa sangat merugikan bagi perusahaan, lembaga pemerintah, dan organisasi lainnya, meskipun perusahaan keamanan cyber mengalokasikan miliaran dolar untuk memperkuat pertahanan mereka.

Pada bulan April, Anthropic menunda peluncuran model Mythos-nya, dengan alasan khawatir bahwa para penjahat dan lawan-lawan dapat menggunakan alat tersebut untuk mengidentifikasi dan menyerang kerentanan perangkat lunak yang sudah berusia puluhan tahun. Kekhawatiran tersebut menimbulkan kehebohan di industri dan mengarah pada pertemuan di Casa Putih dengan para pemimpin teknologi dan bisnis. Anthropic sejak itu merilis model tersebut kepada kelompok penguji terpilih, termasuk Apple, CrowdStrike, Microsoft, dan Palo Alto Networks.

Minggu lalu, OpenAI mengumumkan bahwa GPT-5.5-Cyber, variasi dari model terbarunya, sedang diperkenalkan dalam kapasitas pratinjau terbatas kepada tim keamanan siber yang telah diverifikasi.

Dalam laporan hari Senin, Google menyoroti beberapa contoh bagaimana para peretas sudah menggunakan alat seperti OpenClaw untuk menemukan kerentanan, meluncurkan serangan cyber, dan mengembangkan malware. Kelompok yang terkait dengan Tiongkok dan Korea Utara “menunjukkan minat signifikan dalam memanfaatkan kecerdasan buatan untuk menemukan kerentanan,” kata laporan tersebut.