Google Mengonfirmasi Penemuan Zero-Day Berbasis AI yang Menembus 2FA untuk Pertama Kalinya

Menurut Decrypt, tim threat intelligence Google baru-baru ini mengonfirmasi bahwa pelaku kejahatan siber menggunakan kecerdasan buatan untuk menemukan dan mengeksploitasi kerentanan zero-day pada alat administrasi web open-source populer yang melewati otentikasi dua faktor. Ini menjadi pertama kalinya Google mengonfirmasi pengembangan kerentanan zero-day berbantuan AI dalam serangan dunia nyata.

Kerentanan ini mengeksploitasi kesalahan logika, bukan kelemahan pada kode. Berbeda dari pemindai tradisional yang mencari celah untuk menyebabkan crash atau kode yang rusak, AI menganalisis perilaku yang dimaksudkan dari perangkat lunak dan mendeteksi kontradiksi logis, sehingga memungkinkan penyerang melewati pemeriksaan keamanan tanpa merusak enkripsi. Google berkoordinasi dengan vendor yang terdampak untuk menambal kerentanan tersebut sebelum eksploitasi skala besar dapat terjadi.