谷歌TIG报告首次发现AI被用于零日漏洞攻击的案例

要点

• GTIG发现了一个AI生成的零日漏洞利用程序，针对一个流行的开源Web管理工具的2FA绕过。
• 来自中国和朝鲜的国家支持行为者正在使用AI进行漏洞研究和利用开发。
• AI正在启用多态恶意软件和自主攻击编排，如PROMPTSPY所示。
• 攻击者正在瞄准AI软件供应链，这是一种新的初始访问向量。