AI cyberangreb Google sikkerhed cyberkriminalitet nul-dags-sårbarhed to-faktor-autentifikation Google Threat Intelligence Group Python LLM

Google har for første gang identificeret og neutraliseret et nul-dags-angreb, som var udviklet med hjælp fra kunstig intelligens (AI). Ifølge en rapport fra Googles trusselsanalysegruppe, Google Threat Intelligence Group (GTIG), havde fremtrædende cyberkriminelle aktører planer om at udnytte sårbarheden til en storskala eksploitering.

Angrebet ville have givet hackerne mulighed for at omgå tofaktor-autentifikation i et ukendt open-source webbaseret administrationsværktøj. Ifølge Googles forskere viste Python-scriptet, der blev anvendt i eksploiteringen, tydelige tegn på AI-assistance, herunder en hallucineret CVSS-score og en struktureret, lærebogsagtig formatering, der stemmer overens med træningsdata fra store sprogmodeller (LLM).

Eksperterne påpeger, at angrebet udnytter en sårbarhed i det ukendte administrationsværktøj, men har endnu ikke afsløret detaljer om, hvordan sårbarheden fungerer eller hvilket system, der er tale om. Googles hurtige reaktion har forhindret, at angrebet blev sat i værk, hvilket ifølge rapporten kunne have haft alvorlige konsekvenser for tusindvis af brugere.

Ifølge GTIG var truslen så alvorlig, at den blev klassificeret som en kritisk nul-dags-sårbarhed. Virksomheden har allerede udsendt sikkerhedsopdateringer til de berørte systemer og opfordrer alle brugere til straks at installere de seneste patches for at beskytte sig mod potentielle angreb.

Kilde: The Verge
25 millioner dollars kamp om at afsætte Trumps kritiker Thomas Massie
← Forrige

25 millioner dollars kamp om at afsætte Trumps kritiker Thomas Massie

 Demokraterne klar til kamp mod 1 milliard dollar-projekt til Trumps ballroom
Næste →

Demokraterne klar til kamp mod 1 milliard dollar-projekt til Trumps ba...