Исследователи Google впервые зафиксировали случай, когда злоумышленники применили искусственный интеллект для создания и использования эксплоита нулевого дня. Атака была направлена на обход двухфакторной аутентификации в популярном опенсорсном инструменте для веб-администрирования.

Специалисты компании выяснили, что ИИ-модель самостоятельно проанализировала код уязвимого программного обеспечения и сгенерировала рабочий эксплоит. Ранее подобные задачи решались исключительно человеком, требующим глубоких знаний в области безопасности и программирования.

Обнаруженная уязвимость позволяла атакующему перехватывать сессионные токены и полностью игнорировать второй фактор защиты. Разработчики инструмента уже выпустили экстренный патч, закрывающий эту брешь, но точное количество пострадавших систем пока неизвестно.

Этот инцидент подтверждает опасения экспертов о том, что ИИ может значительно ускорить процесс поиска уязвимостей и снизить порог входа для киберпреступников. Теперь компаниям придется пересматривать подходы к безопасности, внедряя защиту не только от человеческих атак, но и от автоматизированных ИИ-угроз.