Kristian Eriksen ka kthyer sot në mendje skenat e tmerrshme të Euro 2020, kur ai pësoi kolpas gjatë aktivitetit. Këtë radhë...
BOTA
Ja si Google ndaloi hakerët që përdorën Inteligjencën Artificiale për sulme kibernetike
PiranjatPërditësimi i fundit 13 Maj 2026, 09:46
Google njoftoi të hënën se kishte ndalur një përpjekje të një grupi kriminal për të përdorur inteligjencën artificiale (AI) për të shfrytëzuar një dobësi të panjohur më parë në sistemin dixhital të një kompanie tjetër.
Ky zhvillim shton shqetësimet në rritje mes qeverive dhe industrisë private për rreziqet që AI mund të sjellë në sigurinë kibernetike. Google dha pak detaje për sulmuesit dhe objektivin e sulmit, por John Hultquist, analist kryesor në njësinë e inteligjencës së kërcënimeve të kompanisë, tha se ky është momenti për të cilin ekspertët e sigurisë kanë paralajmëruar prej vitesh: hakerët po përdorin AI për të fuqizuar aftësinë e tyre për të depërtuar në sistemet kompjuterike në mbarë botën.
“Kjo tashmë ka mbërritur,” tha Hultquist. “Epoka e zbulimit dhe shfrytëzimit të dobësive me ndihmën e AI është këtu.” Ngjarja vjen në një kohë kur aftësitë e AI për të zbuluar dobësi në sisteme po avancojnë me shpejtësi, përfshirë modelin Mythos të prezantuar muajin e kaluar nga Anthropic.
Ndërkohë, administrata e presidentit Donald Trump po rishikon mënyrën se si do të kontrollohen modelet më të fuqishme të inteligjencës artificiale para se të publikohen për përdorim publik.
Pasi anuloi rregullat e vendosura nga ish-presidenti Joe Biden për kontrollin e teknologjisë AI, administrata republikane tani po dërgon sinjale të përziera për rolin që qeveria duhet të ketë në mbikëqyrjen e kësaj teknologjie.
“Disa njerëz nuk duan rregullim, ndërsa të tjerë po,” tha Dean Ball, ekspert i politikave teknologjike dhe një nga autorët e planit të politikave të Trump për AI. “Nuk më pëlqen rregullimi, por në këtë rast mendoj se është i nevojshëm.”
Google: AI ndihmoi në sulmin kibernetik
Google tha se kishte zbuluar një grup të njohur sulmuesish që po planifikonin një operacion të madh duke përdorur një defekt sigurie të zbuluar prej tyre. Dobësia u lejonte të anashkalonin autentifikimin me dy faktorë për të hyrë në një mjet popullor administrimi online, emrin e të cilit Google nuk e publikoi.
Kompania e përshkroi sulmin si një “zero-day exploit”, një lloj sulmi që shfrytëzon dobësi të panjohura më parë, për të cilat zhvilluesit nuk kanë pasur ende kohë të krijojnë një zgjidhje mbrojtëse. Google njoftoi kompaninë e prekur dhe autoritetet ligjzbatuese, duke arritur të ndalojë sulmin para se të shkaktonte dëme.
Megjithatë, gjatë hetimit të gjurmëve dixhitale të hakerëve, kompania gjeti prova se ata kishin përdorur një model AI të bazuar në “large language model”, e njëjta teknologji që fuqizon chatbot-et moderne, për të zbuluar dobësinë.
Google nuk tregoi se cili model AI ishte përdorur, por tha se me shumë gjasa nuk ishte Gemini i Google apo Claude Mythos i Anthropic.
Po ashtu, kompania nuk identifikoi grupin përgjegjës, por shtoi se nuk kishte prova për lidhje me ndonjë shtet armik, megjithëse grupe të lidhura me Kinën dhe Korenë e Veriut po eksplorojnë teknika të ngjashme.
Sipas Hultquist, ndryshe nga spiunët shtetërorë që veprojnë ngadalë dhe në heshtje, grupet kriminale kanë shumë për të fituar nga “shpejtësia e jashtëzakonshme” që AI ofron në gjetjen dhe përdorimin e dobësive të sigurisë.
“Është një garë kundër tyre për t’i ndalur para se të marrin të dhënat që u duhen për shantazh ose për të lëshuar ransomware,” tha ai. “AI do t’u japë një avantazh të madh sepse mund të lëvizin shumë më shpejt.”
Mythos i Anthropic ka shkaktuar alarm
Departamenti Amerikan i Tregtisë njoftoi javën e kaluar se kishte nënshkruar marrëveshje të reja me Google, Microsoft dhe xAI të Elon Musk për të vlerësuar modelet e tyre më të fuqishme të AI para publikimit publik. Kjo vinte pas marrëveshjeve të ngjashme të administratës Biden me Anthropic dhe OpenAI, krijuesin e ChatGPT.
Megjithatë, njoftimi u hoq më vonë nga faqja e internetit e Departamentit të Tregtisë, duke shtuar konfuzionin rreth politikës së administratës Trump për AI.
Muajin e kaluar, Anthropic prezantoi modelin Mythos, të cilin e përshkroi si jashtëzakonisht të aftë në hakime dhe siguri kibernetike, aq sa kompania vendosi ta shpërndajë vetëm tek një grup i kufizuar organizatash të besuara.
Anthropic krijoi gjithashtu iniciativën “Project Glasswing”, ku marrin pjesë kompani si Amazon, Apple, Google, Microsoft dhe JPMorgan Chase, me synimin për të mbrojtur softuerët kritikë globalë nga rreziqet që AI mund të sjellë për sigurinë publike, sigurinë kombëtare dhe ekonominë. Ndërkohë, OpenAI ka prezantuar një model të ngjashëm. Kompania njoftoi të premten se do të lançojë një version të specializuar të ChatGPT për siguri kibernetike, i cili do të jetë i disponueshëm vetëm për organizatat përgjegjëse për mbrojtjen e infrastrukturës kritike.
Dean Ball tha se në planin afatgjatë AI mund të ndihmojë në mbrojtjen nga sulmet rutinë kibernetike ndaj spitaleve, shkollave dhe institucioneve të tjera. Por, sipas tij, ekziston një periudhë tranzicioni ku rreziqet do të rriten ndjeshëm.
“Në këtë periudhë kalimtare, bota mund të bëhet realisht më e rrezikshme,” paralajmëroi ai./Përktheu Piranjat News
