Google、AI生成コードを用いてゼロデイ脆弱性から2FAを回避するハッカーを検知
概要
Googleの脅威インテリジェンスグループは、ハッカーがAIを使用してゼロデイ脆弱性を発見し、兵器化した初の事例を報告しました。この攻撃は一般的なオープンソースの管理ツールを標的とし、AI生成コードを用いて二要素認証(2FA)をバイパスするものでした。Googleは被害を受けたベンダーと協力してパッチを適用し、大規模な被害を未然に防ぎました。同社は、サイバー犯罪者や国家ぐるみのハッカー集団が、AIを悪用して脆弱性調査やマルウェア開発を自動化していると警告しています。
(出典:PC Guide)