Exploit de Dia Zero Guiado por IA Burla Autenticação em Duas Etapas
- O Grupo de Inteligência de Ameaças do Google confirmou o uso de IA no desenvolvimento de um exploit de dia zero que tem como alvo uma popular ferramenta de administração web de código aberto.
- O exploit permitiu que atacantes burlassem a autenticação em duas etapas, com planos para exploração em massa interrompidos pela intervenção do Google.
- Atores de ameaça da China e Coreia do Norte estão usando ativamente IA para pesquisa de vulnerabilidades e desenvolvimento de exploits, enquanto grupos russos a utilizam para ocultar malware.
O relatório do Google destaca o papel crescente da IA em ciberataques, enquanto adversários aproveitam modelos de IA para identificar vulnerabilidades de software e automatizar o desenvolvimento de exploits. Este é o primeiro caso confirmado de desenvolvimento de dia zero assistido por IA no mundo real.
Este desenvolvimento ressalta a natureza de uso duplo da tecnologia de IA, que pode ajudar tanto nas defesas de cibersegurança quanto em atividades maliciosas, ao reduzir a barreira para ataques sofisticados.
