AI used to craft a zero-day 2FA bypass — mass exploitation

AI iskorišćen za kreiranje zero-day zaobilaženja 2FA — masovna eksploatacija

Kolege, želim skrenuti pažnju: u oblasti kibersigurnosti Google je otkrio zero-day, verovatno generisan od strane AI, koji zaobilazi 2FA.

Ključne tačke:
- Ranjivost je implementirana u Python skripti za popularni open-source alat; zahteva validne akreditive, ali omogućava masovnu eksploataciju.
- GTIG primećuje znakove koda generisanog LLM-om i koordinaciju napadača.
- Takođe je otkriven Android backdoor PromptSpy koji koristi model za autonomne akcije i krađu biometrije; Google je onemogućio povezane resurse.

Zašto je važno: AI ubrzava pronalaženje i weaponizaciju ranjivosti — potrebna je revizija procesa validacije i reagovanja.

Koje operativne mere Vi smatrate prioritetnim?

#kibersigurnost #AI #incident #ranjivost