جوجل تحدد ثغرة يوم الصفر المستغلة بالذكاء الاصطناعي في أداة إدارة الويب
أكدت مجموعة تحليل التهديدات في جوجل أن المجرمين السيبرانيين استخدموا نماذج الذكاء الاصطناعي لاكتشاف واستغلال ثغرة يوم الصفر في أداة إدارة الويب مفتوحة المصدر الشهيرة، وفقًا لشين كاتشر. هذه الثغرة سمحت للمهاجمين بتجاوز المصادقة الثنائية. قالت جوجل إن هذه هي المرة الأولى التي تحدد فيها الشركة تطوير ثغرات يوم الصفر المدعومة بالذكاء الاصطناعي في سيناريوهات العالم الحقيقي. قبل أن يتمكن المهاجمون من استغلال الثغرة على نطاق واسع، تعاونت جوجل مع البائعين المتأثرين لإصلاح المشكلة. تم تحديد الثغرة كخطأ منطقي، حيث كانت البرمجيات تثق بشرط يمكنه تجاوز المصادقة الثنائية. على عكس الماسحات الضوئية التقليدية التي تبحث عن الأعطال أو الشيفرات الخاطئة، حلل الذكاء الاصطناعي الوظائف المتوقعة للبرمجيات وكشف التناقضات المنطقية، مما مكن المهاجمين من تجاوز الفحوصات الأمنية دون المساس بالتشفير.