Google, 2FA'yı atlatan ilk yapay zeka zero-day exploit'ini tespit etti

Google, yapay zeka ile geliştirilen ve 2FA'yı atlatabilen ilk zero-day exploit'i tespit etti. Saldırı yayılmadan engellendi. Çin ve Kuzey Kore grupları bu tekniklere ilgi gösteriyor.

Google, iki faktörlü kimlik doğrulamayı (2FA) atlatmaya yönelik, yapay zeka destekli ilk zero-day exploit'i tespit etti. Bu saldırı, açık kaynaklı popüler bir web yönetim aracını hedef aldı ve Google Threat Intelligence Group (GTIG) tarafından raporlandı. Olay, siber tehditlerin evriminde önemli bir dönüm noktası olarak değerlendirildi. Siber suçlular ve devlet destekli gruplar, güvenlik açıklarını araştırmak ve istismar etmek için artık yapay zeka modellerinden yararlanıyor. Python ile yazılan exploit, eğitici docstring'ler ve uydurma CVSS puanları gibi yapay zeka üretimi tipik işaretler taşıyordu. Google, saldırı yaygınlaşmadan önce etkilenen sağlayıcıyla iş birliği yaparak güvenlik açığını giderdi. Raporda ayrıca, Çin ve Kuzey Kore bağlantılı grupların exploit geliştirme ve siber saldırı kampanyalarını otomatikleştirmek için yapay zekaya olan ilgisinin sürdüğü vurgulandı.