تؤكد Google لأول مرة اكتشاف ثغرة يوم-صفر مدعومة بالذكاء الاصطناعي تتجاوز المصادقة الثنائية 2FA

بحسب Decrypt، أكدت مؤخرًا وحدة استخبارات التهديدات التابعة لشركة Google أن مجرمي الإنترنت استخدموا الذكاء الاصطناعي لاكتشاف واستغلال ثغرة يوم-صفر في أداة شائعة لإدارة الويب مفتوحة المصدر، بما يتيح تجاوز المصادقة الثنائية. وتمثل هذه المرة الأولى التي تؤكد فيها Google تطوير ثغرات يوم-صفر بدعم من الذكاء الاصطناعي في هجمات واقعية.

تستغل هذه الثغرة خطأً في المنطق وليس خللًا في الكود. وعلى عكس أدوات الفحص التقليدية التي تبحث عن تعطل أو كود غير صحيح، حلل الذكاء الاصطناعي السلوك المقصود للبرنامج واكتشف تناقضات منطقية، ما يتيح للمهاجمين تجاوز إجراءات الأمان دون كسر التشفير. وقامت Google بالتنسيق مع البائع المتأثر لإصلاح الثغرة قبل أن تحدث عمليات استغلال على نطاق واسع.