IA Google cybersécurité LLM faille zero-day script Python cybercriminels authentification à deux facteurs GTIG exploitation massive

Pour la première fois, Google affirme avoir identifié et neutralisé une faille zero-day conçue avec l'aide de l'intelligence artificielle. Dans un rapport publié par le Google Threat Intelligence Group (GTIG), l'entreprise révèle que des acteurs majeurs de la cybercriminalité préparaient une exploitation massive de cette vulnérabilité.

Cette faille permettait de contourner l'authentification à deux facteurs sur un outil d'administration web open source encore non nommé. Les chercheurs de Google ont découvert des indices dans le script Python utilisé pour l'exploitation, suggérant une assistance par IA. Parmi ces indices figurent un score CVSS fictif et une structure de code textbook, cohérente avec les données d'entraînement des grands modèles de langage (LLM).

Bien que Google n'ait pas révélé le nom de l'outil concerné, ni les détails techniques complets de la faille, l'entreprise souligne l'importance de cette découverte. L'exploitation de cette vulnérabilité aurait pu avoir des conséquences graves, notamment en permettant aux attaquants de prendre le contrôle de systèmes critiques.

Cette annonce met en lumière l'évolution des techniques utilisées par les cybercriminels, qui intègrent désormais des outils d'IA pour concevoir des attaques plus sophistiquées. Google a rapidement corrigé la faille et informé les parties concernées pour limiter les risques.

Source : The Verge
Un duel électoral à 25 millions de dollars : la bataille féroce pour évincer Thomas Massie, critique de Trump
← Précédent

Un duel électoral à 25 millions de dollars : la bataille féroce pour é...

 Démocrates prêts à bloquer un milliard de dollars pour la salle de bal de Trump
Suivant →

Démocrates prêts à bloquer un milliard de dollars pour la salle de bal...