Google Mengonfirmasi Penemuan Zero-Day Berbasis AI yang Menembus 2FA untuk Pertama Kalinya

Menurut Decrypt, tim threat intelligence Google baru-baru ini mengonfirmasi bahwa pelaku kejahatan siber menggunakan kecerdasan buatan untuk menemukan dan mengeksploitasi kerentanan zero-day pada alat administrasi web open-source populer yang melewati otentikasi dua faktor. Ini menjadi pertama kalinya Google mengonfirmasi pengembangan kerentanan zero-day berbantuan AI dalam serangan dunia nyata.

Kerentanan ini mengeksploitasi kesalahan logika, bukan kelemahan pada kode. Berbeda dari pemindai tradisional yang mencari celah untuk menyebabkan crash atau kode yang rusak, AI menganalisis perilaku yang dimaksudkan dari perangkat lunak dan mendeteksi kontradiksi logis, sehingga memungkinkan penyerang melewati pemeriksaan keamanan tanpa merusak enkripsi. Google berkoordinasi dengan vendor yang terdampak untuk menambal kerentanan tersebut sebelum eksploitasi skala besar dapat terjadi.

Penafian: Informasi di halaman ini mungkin berasal dari sumber pihak ketiga dan hanya untuk referensi. Ini tidak mewakili pandangan atau pendapat Gate dan bukan merupakan nasihat keuangan, investasi, atau hukum. Perdagangan aset virtual melibatkan risiko tinggi. Mohon jangan hanya mengandalkan informasi di halaman ini saat membuat keputusan. Untuk detailnya, lihat Penafian.
Komentar
0/400
Tidak ada komentar