Google affirme que des pirates ont utilisé l'IA pour exploiter une faille zero-day
Tap title to read story
Google a révélé avoir déjoué un groupe criminel qui tentait d'utiliser l'intelligence artificielle pour exploiter une vulnérabilité zero-day jusqu'alors inconnue dans un outil d'administration de système en ligne largement utilisé, selon un rapport de l'Associated Press publié il y a quelques minutes. Les attaquants auraient utilisé un grand modèle linguistique pour identifier la faille et développer un exploit capable de contourner l'authentification à deux facteurs pour les administrateurs et les titulaires de compte. Google a partagé des informations limitées sur la cible et n'a pas identifié les attaquants. L'entreprise a informé la firme concernée et les forces de l'ordre, puis a bloqué l'opération avant qu'elle ne cause des dommages, qualifiant cela de preuve de menaces cybernétiques émergentes pilotées par l'IA.
More context
Timeline
- Récemment, AP signale une opération perturbée
- Récemment, Google détecte une activité de reconnaissance inhabituelle
- Récemment, les attaquants utilisent un grand modèle linguistique
- Récemment, l'IA aide à découvrir une vulnérabilité zero-day
- Récemment, un exploit développé pour contourner l'authentification à deux facteurs
- Récemment, Google alerte l'entreprise concernée et les autorités
- Récemment, Google perturbe une attaque à grande échelle planifiée
- Récemment, Google confirme que les attaquants restent non identifiés
Why it matters
Votre sécurité en ligne est en jeu. Les attaquants utilisent l'IA pour trouver et exploiter les failles du système. Ils peuvent contourner l'authentification à deux facteurs, une mesure de sécurité courante. Vérifiez vos comptes, mettez à jour vos mots de passe et restez informé des nouvelles menaces.
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
