Google confirme une détection d'un zero-day propulsée par l'IA contournant la 2FA pour la première fois

D’après Decrypt, l’équipe de renseignement sur les menaces de Google a récemment confirmé que des cybercriminels ont utilisé l’intelligence artificielle pour découvrir et exploiter une vulnérabilité zero-day dans un outil web d’administration open source populaire, permettant de contourner l’authentification à deux facteurs. Il s’agit de la première fois que Google confirme le développement de vulnérabilités zero-day assisté par l’IA dans le cadre d’attaques réelles.

La vulnérabilité exploite une erreur de logique plutôt qu’un défaut de code. Contrairement aux analyseurs traditionnels qui recherchent des plantages ou du code mal formé, l’IA a analysé le comportement prévu du logiciel et a détecté des contradictions logiques, permettant aux attaquants de contourner des contrôles de sécurité sans casser le chiffrement. Google a coordonné avec le fournisseur concerné afin de corriger la vulnérabilité avant qu’une exploitation à grande échelle ne puisse se produire.