Post

Google Threat Intelligence Group gab am Montag bekannt, den ersten bestätigten Zero-Day-Exploit identifiziert zu haben, der nach eigener Einschätzung mithilfe von KI entwickelt wurde.

cyberscoop.comGoogle spotted an AI-developed zero-day before attackers could use itResearchers found artifacts in the code that proved AI was heavily involved. A prominent cybercrime group planned to exploit the zero-day en masse for financial gain.

0 reposts0 likes

Der Exploit, ein Python-Skript zur Umgehung der Zwei-Faktor-Authentifizierung eines Open-Source-Verwaltungstools, enthielt halluzinierte Daten und LLM-typische Formatierungen als verräterische Merkmale.

GTIG meldete die Schwachstelle dem Anbieter. Der veröffentlichte Patch verhinderte nach eigenen Angaben wahrscheinlich eine geplante Massen-Angriffskampagne einer bekannten Cyberkriminellen-Gruppe.