Tim Analisis Ancaman Google telah mengonfirmasi bahwa penjahat siber telah menggunakan model kecerdasan buatan untuk menemukan dan mengeksploitasi kerentanan zero-day dalam alat manajemen web open-source yang populer, menurut ChainCatcher. Kerentanan ini memungkinkan penyerang untuk melewati otentikasi dua faktor. Google menyatakan bahwa ini menandai pertama kalinya perusahaan mengidentifikasi pengembangan kerentanan zero-day yang dibantu AI dalam skenario dunia nyata. Sebelum penyerang dapat mengeksploitasi kerentanan ini secara besar-besaran, Google bekerja sama dengan vendor yang terkena dampak untuk memperbaiki masalah tersebut. Kerentanan ini diidentifikasi sebagai kesalahan logika, di mana perangkat lunak mempercayai kondisi yang dapat melewati otentikasi dua faktor. Berbeda dengan pemindai tradisional yang mencari kerusakan atau kode yang salah, AI menganalisis fungsionalitas yang diharapkan dari perangkat lunak dan mendeteksi inkonsistensi logis, memungkinkan penyerang untuk melewati pemeriksaan keamanan tanpa mengorbankan enkripsi.