Хакеры использовали найденную с помощью ИИ уязвимость нулевого дня для обхода двухфакторной аутентификации

Google сообщил, что выявил неизвестного субъекта угрозы, использовавшего эксплойт нулевого дня, который, вероятно, был разработан с помощью искусственного интеллекта. Уязвимость, реализованная в скрипте Python, позволяла обходить двухфакторную аутентификацию при наличии действительных учётных данных в популярном веб-инструменте администрирования систем с открытым исходным кодом. Название инструмента не раскрывается. Google охарактеризовал активность как операцию по массовой эксплуатации уязвимости и совместно с затронутым поставщиком устранил проблему.