Google Xác nhận phát hiện lỗ hổng Zero-Day được AI hỗ trợ, vượt qua 2FA lần đầu tiên

Theo Decrypt, nhóm tình báo mối đe dọa của Google gần đây xác nhận rằng tội phạm mạng đã sử dụng trí tuệ nhân tạo để phát hiện và khai thác một lỗ hổng zero-day trong một công cụ quản trị web mã nguồn mở phổ biến, đồng thời vượt qua xác thực hai yếu tố. Đây là lần đầu tiên Google xác nhận việc phát triển lỗ hổng zero-day có hỗ trợ AI trong các cuộc tấn công ngoài đời thực.

Lỗ hổng khai thác một lỗi logic thay vì lỗi trong mã. Không giống các trình quét truyền thống chỉ tìm kiếm sự cố hoặc mã bị định dạng sai, AI đã phân tích hành vi dự định của phần mềm và phát hiện các mâu thuẫn logic, cho phép kẻ tấn công vượt qua các kiểm tra bảo mật mà không cần phá vỡ mã hóa. Google đã phối hợp với nhà cung cấp bị ảnh hưởng để vá lỗ hổng trước khi việc khai thác quy mô lớn có thể diễn ra.