4 Lesezeit Minuten

Durchbruch bei der Cybersicherheit: Google AI findet versteckte Datenbankbedrohung

Die Teams Project Zero und DeepMind von Google haben ein neues KI-Tool für Cybersicherheit namens Big Sleep entwickelt. In einer bahnbrechenden Errungenschaft hat das Tool eine bisher unbekannte Sicherheitslücke in SQLite, einer weit verbreiteten Open-Source-Datenbank-Engine, identifiziert.

Dieser Artikel wurde für Sie von artificial intelligence übersetzt
Durchbruch bei der Cybersicherheit: Google AI findet versteckte Datenbankbedrohung
Quelle: Depositphotos

Historische KI-Sicherheitsermittlung

Die Entdeckung, die Anfang November bekannt gegeben wurde, markiert das, was Google als historischen Meilenstein in der KI-gestützten Sicherheitsforschung betrachtet. Das Entwicklungsteam fand einen potenziellen Speicherfehler ( Pufferunterlauf), der Sicherheitsprobleme verursacht haben könnte.

Nachdem Google das Problem gemeldet hatte, behoben die Entwickler von SQLite es noch am selben Tag. Wichtig ist, dass das Problem erkannt wurde, bevor es in einer öffentlichen Version auftauchte, wodurch die Millionen von Benutzern von SQLite vor potenziellen Sicherheitsrisiken geschützt wurden.

Das Project Zero-Team von Google behauptet, dass dies der erste öffentlich aufgezeichnete Fall ist, in dem ein System der künstlichen Intelligenz unabhängig voneinander eine ausnutzbare Speichersicherheitslücke in häufig genutzter Software entdeckt hat. Das Unternehmen sieht darin einen Beleg für das «enorme defensive Potenzial» von Künstlicher Intelligenz in der Cybersicherheit.

Ausweitung von KI-Sicherheitstests

Über Big Sleep hinaus weitet Google seine KI-Anwendungen bei Sicherheitstests aus, insbesondere bei der Verbesserung von Fuzzing-Methoden – der Praxis der zufälligen Dateneingabe, um Softwarefehler zu verursachen. Das kürzlich vorgestellte KI-gestützte Fuzzing-System generiert programmspezifischen Testcode und führt automatisch Tests durch.

Zukünftige Implikationen

Diese Entwicklung deutet auf einen zunehmenden Trend zur Integration von künstlicher Intelligenz in Cybersicherheitstools hin, insbesondere bei der Suche nach komplizierten Software-Schwachstellen, die sonst mit herkömmlichen Techniken nicht gemeldet werden könnten.

Cybersicherheit: Warum Unternehmen sich darum kümmern sollten

Dieser Durchbruch stellt einen großen Wandel in der Art und Weise dar, wie Unternehmen ihre Systeme schützen, und ermöglicht eine schnellere Problemerkennung und reale Risikoprävention. Die durchschnittlichen Kosten einer Datenschutzverletzung erreichten im Jahr 2023 4,45 Millionen US-Dollar, und die Früherkennung hilft Unternehmen, Anwaltskosten, Bußgelder, Entschädigungskosten für Kunden, Markenschäden und IT-Notfallausgaben zu vermeiden.

Unternehmen sollten daher:

  • ihre Systeme zu prüfen
  • Aktualisieren von Sicherheitsprotokollen
  • Bleiben Sie informiert
  • Planen Sie im Voraus, um Kundendaten zu schützen
  • Reduzieren Sie sicherheitsbezogene Kosten
  • Kundenvertrauen aufbauen
  • Bleiben Sie neuen Sicherheitsbedrohungen einen Schritt voraus

Cybersecurity Breakthrough: Google AI Finds Hidden Database ThreatQuelle: Depositphotos

Kritische Auswirkungen auf Online-Unternehmen

Durchbrüche bei der KI-Sicherheit haben erhebliche Auswirkungen auf Online-Unternehmen, insbesondere in folgenden Bereichen:

  • Zahlungsabwicklung
  • Vertrauen der Kunden
  • Plattformspezifische Aspekte

Diese Fortschritte können Warenkorbabbrüche verhindern, die Verfügbarkeit der Zahlungsabwicklung aufrechterhalten und vor betrügerischen Transaktionen schützen.

Die durchschnittlichen Kosten für Sicherheitsverletzungen im E-Commerce können jedoch hoch sein. Um diese Kosten zu senken, sollten Unternehmen ein Datenbanksicherheitsaudit durchführen, alle E-Commerce-Plattformen auf dem neuesten Stand halten und Sicherheitsmaßnahmen transparent kommunizieren.

Sicherheitsgeschichten aus der Praxis im E-Commerce

E-Commerce-Unternehmen sehen sich aufgrund der jüngsten Datenschutzverletzungen mit zunehmenden Sicherheitsbedenken konfrontiert.

Zu den schwerwiegenden Vorfällen gehören:

  • Alibabas massive Sicherheitsverletzung – Im Jahr 2022 erlebte Alibaba eine massive Datenschutzverletzung, bei der 23 Terabyte an sensiblen Informationen aus der Alibaba Cloud offengelegt wurden, von denen eine Milliarde chinesischer Bürger betroffen waren. Der Verstoß, der als einer der größten in der Geschichte gilt, wurde Berichten zufolge in einem Hackerforum zum Verkauf angeboten.
  • Unbefugter Zugriff von Ticketmaster im Mai 2024 – Ticketmaster-Eigentümer Live Nation bestätigte unbefugte Aktivitäten, nachdem Hacker 560 Millionen Kundendaten gestohlen hatten, darunter Namen, Adressen, Telefonnummern und teilweise Kreditkarteninformationen. Snowflake, der Cloud-Drittanbieter von Ticketmaster, identifizierte den Vorfall als Cloud-Account-Hijacking-Angriff.

Diese Vorfälle verdeutlichen die anhaltenden Herausforderungen für die Cybersicherheit , mit denen E-Commerce-Unternehmen konfrontiert sind, wenn es darum geht, sensible Kundendaten vor ausgeklügelten Cyberbedrohungen zu schützen. Die Verstöße unterstreichen die Notwendigkeit für Unternehmen, robuste Sicherheitstests und Cybersicherheitsmaßnahmen zu implementieren und dem Datenschutz Vorrang einzuräumen, um ihre Kunden zu schützen.

Artikel teilen
Ähnliche Artikel
ChatGPT-Arbeit verändert, wie Unternehmen KI nutzen
4 Lesezeit Minuten

ChatGPT-Arbeit verändert, wie Unternehmen KI nutzen

OpenAI hat ChatGPT Work eingeführt, eine neue Plattform, die Fachleuten helfen soll, komplexe Aufgaben über mehrere Geschäftsanwendungen aus einem einzigen Arbeitsbereich zu erledigen. Anstatt sich ausschließlich auf konversationelle KI zu konzentrieren, positioniert das Unternehmen ChatGPT als Produktivitätsplattform, die Informationen suchen, Dokumente erstellen, Daten analysieren und über vernetzte Geschäftstools hinweg arbeiten kann. Der Start ist Teil […]

Katarína Šimčíková Katarína Šimčíková
E-commerce Content Writer & EU Market Partnerships, Ecommerce Bridge EU
Regulierte Branchen erhalten neue Werkzeuge für die Einführung von KI in Unternehmen
3 Lesezeit Minuten

Regulierte Branchen erhalten neue Werkzeuge für die Einführung von KI in Unternehmen

Enterprise-KI-Projekte scheitern oft lange bevor Organisationen ein Sprachmodell wählen. Die größere Herausforderung besteht darin, fragmentierte Geschäftsdaten vorzubereiten, damit KI-Systeme sie zuverlässig nutzen können. Eine neue strategische Zusammenarbeit zwischen Amazon Web Services (AWS) und dem norwegischen Unternehmen spiegelt Iris.ai einen wachsenden Branchenfokus auf vertrauenswürdige Wissensgrundlagen für regulierte Sektoren wider.

Liana Hakobyan Liana Hakobyan
Marketing Strategy Lead | TEDxSpeaker | Microsoft Startup Finalist, Iris.ai
Kann KI Ihre Produkte finden?
7 Lesezeit Minuten

Kann KI Ihre Produkte finden?

Noch vor wenigen Jahren hing Sichtbarkeit davon ab, die richtigen Schlüsselwörter zu kennen. Heute hat sich alles verändert – denn dein wichtigster Einkäufer ist kein Mensch mehr. Es ist KI. Algorithmen steuern heute den Großteil der Produktentdeckung. Ob Kunden Sprachassistenten, Marktplatz-Suchleisten, personalisierte Feeds oder visuelles Surfen nutzen – Käufer verlassen sich zunehmend auf KI-gestützte Systeme, […]

Stanislav Malinovski Stanislav Malinovski
Senior Project Manager, New Wave Digital