谷歌TIG報告首次發現AI被用於零日漏洞攻擊的案例

要點

• GTIG發現了一個AI生成的零日漏洞利用程式，針對一個流行的開源Web管理工具的2FA繞過。
• 來自中國和朝鮮的國家支援行為者正在使用AI進行漏洞研究和利用開發。
• AI正在啟用多型惡意軟體和自主攻擊編排，如PROMPTSPY所示。
• 攻擊者正在瞄準AI軟體供應鏈，這是一種新的初始訪問向量。