地球和美國宇航局航天器之間的通信多年來一直容易受到黑客攻擊,直到人工智能發現了這個缺陷並在短短四天內修復了它。
該漏洞已被 AI 檢測到。 網絡安全 該算法由總部位於加利福尼亞州的初創公司 AISLE 開發,並安裝在保護該算法的 CryptoLib 安全軟件中。 空地通信 該缺陷可能使黑客能夠控制無數的太空任務。據網絡安全研究人員稱,其中包括美國宇航局的火星探測器。
研究人員表示,他們發現身份驗證系統存在漏洞。並且可能會通過受損的工人憑證而被利用。例如,攻擊者可以訪問工作人員的用戶名和密碼。 美國宇航局 通過社會工程方法(例如網絡釣魚或將計算機病毒傳播到 USB 驅動器上並將其留在工作人員可以找到的地方)來攻擊員工
研究人員寫道:“這個漏洞將正常的身份驗證配置變成了武器。” “攻擊者……能夠注入以完整系統權限執行的任意命令。”
換句話說,攻擊者可以遠程劫持航天器或簡單地攔截與地面控制交換的數據。
幸運的是,通過 CryptoLib 缺陷訪問航天器需要攻擊者訪問本地系統,這“與可遠程利用的缺陷相比,減少了攻擊面”,研究人員在博客文章中表示。
研究人員表示,該漏洞仍然存在於身份驗證軟件中。儘管過去三年對代碼進行了多次人工審查,但情況仍然如此。 AISLE 的人工智能“自動分析器”可在四天內發現並幫助解決問題。它強調了這些工具在檢測網絡安全漏洞方面的潛力。
研究人員寫道:“自動化分析工具變得越來越重要。” “手動檢查仍然有價值。但自動分析器可以系統地檢查整個代碼庫。報告可疑模式,並且隨著代碼的發展,它會繼續發揮作用。”








