Google:駭客利用AI技術建構零日漏洞,繞過雙重認證

PANews 5月12日消息,根據Decrypt報道,Google威脅情報組確認,網路犯罪分子利用人工智慧模型發現並利用了一個零日漏洞,該漏洞存在於一款流行的開源Web管理工具中,可繞過雙重認證。谷歌表示,這是該公司首次在真實環境中確認AI輔助零日漏洞開發。在攻擊者準備大規模利用之前,Google已與受影響廠商合作修補了漏洞。

谷歌報告指出,該漏洞是一個邏輯錯誤,軟體信任了某個可繞過雙因素認證的條件。與傳統掃描器尋找崩潰或錯誤代碼不同,AI分析了軟體的預期工作方式並檢測到邏輯矛盾,使攻擊者能夠在不破壞加密的情況下繞過安全檢查。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
Avenir Group稳固亚洲最大比特币ETF机构持仓,连续八季位居区域第一
PANews 快訊