Google、AI生成の2FA回避ゼロデイを初検出
6.6 Security 5月11日, 2026
GoogleはAI生成の2FA回避ゼロデイを初検出。中国・北朝鮮関連グループも同様の技術に関心を示しています。
Googleは、オープンソースの人気ウェブ管理ツールに対してAIを活用して開発された初のゼロデイエクスプロイトを特定しました。このエクスプロイトは二要素認証（2FA）を回避するもので、Google Threat Intelligence Group（GTIG）が発見を報告しています。 サイバー犯罪者や国家支援グループがAIモデルを利用し、脆弱性の調査やエクスプロイト開発を加速させていることが明らかになりました。Pythonで書かれたこのエクスプロイトには、教育的なdocstringや架空のCVSSスコアなど、AI生成特有の特徴が見られました。 Googleは影響を受けたプロバイダーと連携し、大規模な悪用が行われる前に脆弱性を修正しました。また、中国や北朝鮮に関連するグループがAIを活用したエクスプロイト開発やサイバー攻撃の自動化に継続的な関心を示していることも強調されています。
