Google laat Gemini-agent darkweb afspeuren naar cyberdreigingen

Google test een nieuwe functie voor de dienst Google Threat Intelligence waarmee een Gemini-agent het darkweb doorzoekt op cyberdreigingen. De tool moet organisaties informatie geven over potentiële dreigingen door bijvoorbeeld hackersgroeperingen. Het gaat vooralsnog om een previewversie en het is niet duidelijk wanneer iedereen de dienst kan gebruiken.

Volgens Google is het probleem van darkwebanalyses niet het gebrek aan data, maar aan de relevantie die de data heeft. De techgigant claimt dat zijn Gemini-agent miljoenen 'events' per dag kan analyseren en beoordelen op potentiële dreiging. De tool heeft ook toegang tot informatie van menselijke analisten van de dienst, waaronder tot een database van 627 bekende hackersgroeperingen en cybercriminelen.

Dergelijke tools bestaan al, maar werken volgens Google voornamelijk met exacte trefwoorden. Google Threat Intelligence moet op basis van het gebruikersprofiel ook minder concrete dreigingen kunnen opsporen op basis van context.

Het bedrijf noemt als voorbeeld: "Stel dat een hacker op een onbekend forum claimt dat hij actieve vpn-toegang tot een groot Europese bedrijf met 15 miljard dollar aan jaarlijkse omzet verkoopt, met toegang tot het loonadministratiesysteem en logistiekportals." Google Threat Intelligence zou op basis van die informatie moeten kunnen herleiden of het om een dreiging voor de afnemer van de dienst gaat of niet.

Vooralsnog test Google de tool als preview. Uit interne tests zou blijken dat Google Threat Intelligence met Gemini 98 procent accuraat is. Het is niet duidelijk hoe de tool in de praktijk presteert. Overigens stopte Google onlangs met een vergelijkbare dienst voor particulieren, waarmee op het darkweb naar e-mailadressen gezocht kon worden.

Wat is het darkweb?

Het darkweb is een naam voor de verzameling sites die niet toegankelijk zijn via reguliere browsers zoals Chrome of Safari. Bovendien indexeren zoekmachines deze sites niet, dus ze zijn niet via bijvoorbeeld Google Zoeken te vinden. Gebruikers moeten direct naar een dergelijke website surfen, eventueel via speciale linklijsten.

Om op het darkweb te komen, moeten gebruikers speciale software inzetten zoals de Tor Browser. Deze browser maakt via meerdere tussenlagen verbinding met de te bezoeken website en maakt de gebruiker in dat proces zo goed als anoniem. Het darkweb wordt gebruikt voor privacy- en veiligheidsdoeleinden, maar ook voor illegale handelingen, zoals het aanbieden en verhandelen van illegale diensten, spullen en content.

Reacties (7)

[Skit3000]

Bovendien indexeren zoekmachines deze sites niet, dus ze zijn niet via bijvoorbeeld Google Zoeken te vinden.

Dat is dus de vraag. Schijnbaar weet Google genoeg van dergelijke sites te vinden dat ze deze kunnen doorzoeken om cyberdreigingen te vinden. Ik gok dus dat ze ze wel al indexeren, maar dit niet via de normale zoekmachine beschikbaar maken (aangezien daar waarschijnlijk alleen maar meer problemen van komen).

[Luchtbakker]

Er zijn zat zoekmachines op het darkweb om websites te vinden. En daar maakt Google denk ik ook dankbaar gebruik van

[The Zep Man]

Reguliere zoekmachines indexeren die sites niet. Er zijn wel indexers op het darkweb waarmee je dergelijke sites kan vinden.

[Falcon10]

Hmmm, een AI die het dard web begint af te zoeken naar dreigingen ...... ik zie hier het begin van een doom scenario verschijnen ...

[Orangelights23]

Interessant! Afgelopen weekend twee papers gelezen over het feit dat zoekmachines an sich irrelevant zijn geworden dankzij LLM’s. Door dit soort ontwikkelingen worden ook aanbieders van dark web threat intel geraakt. Ik ken er genoeg die een houwtje touwtje oplossing hebben en die voor een paar duizend per jaar verkopen, dit lijkt al veelbelovender door de automatiseringen die ingebouwd kunnen worden.

[Oudecomputer]

Ik zoek een loodgieter of een adres of telefoonnummer een LLM gaat mij daar niet me helpen. Of openings tijden van een winkel. Google vindt dat alles zonder problemen. Vaak skip ik de totale onzin van Ai! Tenzij ik iets zoek specifiek. Een bekende persoon of datum dat iets gebeurde dat soort dingen kan een LLM wel. Maar een wiki had mij vast ook geholpen

[yatogami28]

Zoekmachines zijn al een lange tijd outdateed. Social media had zoekmachines al vervangen. Mensen maakten hier onbewust gebruik van. Dat is ook de reden dat er volop geinvesteerd wordt door bedrijven in short content form marketing. LLMS zijn weer de nieuwe stap. En het schrikbarende hiervan is dat advertenties al beginnen te komen naar LLMS.