Google:駭客利用AI技術建構零日漏洞,繞過雙重認證
0
PANews 5月12日消息,根據Decrypt報道,Google威脅情報組確認,網路犯罪分子利用人工智慧模型發現並利用了一個零日漏洞,該漏洞存在於一款流行的開源Web管理工具中,可繞過雙重認證。 谷歌表示,這是該公司首次在真實環境中確認AI輔助零日漏洞開發。 在攻擊者準備大規模利用之前,Google已與受影響廠商合作修補了漏洞。 谷歌報告指出,該漏洞是一個邏輯錯誤,軟體信任了某個可繞過雙因素認證的條件。 與傳統掃描器尋找崩潰或錯誤代碼不同,AI分析了軟體的預期工作方式並檢測到邏輯矛盾,使攻擊者能夠在不破壞加密的情況下繞過安全檢查。
來源:
登入回覆
登入分享您的看法評論
相關文章
|Square
下載BTCC APP,您的加密之旅從這啟程
立即行動 掃描 加入我們的 100M+ 用戶行列