Question 1

Quelle faille zero-day Google a-t-il détectée ?

Accepted Answer

Google adentune faille de sécurité basée sur Python, conçue pour contourner l'authentification à deux facteurs sur un outil d'administration web open source non identifié. L'entreprise a collaboré avec le fournisseur afin de prévenir toute exploitation massive avant que des attaques ne soient perpétrées. Cette faille avait été développée par un groupe de pirates informatiques et était destinée à être utilisée dans le cadre d'une campagne d'exploitation massive.

Question 2

Quels groupes de pirates informatiques utilisent l'IA pour mener des cyberattaques ?

Accepted Answer

Le rapport de Google adentdes activités de groupes chinois, dont UNC2814, du groupe nord-coréen APT45, d'acteurs soupçonnés d'être liés à la Russie et développant des logiciels malveillants polymorphes, ainsi que d'un groupe spécialisé dans la chaîne d'approvisionnement appelé TeamPCP (également connu sous le nom d'UNC6780), et d'un groupe criminel non identifié à l'origine de l'exploit zero-day. UNC2814 utilisait le jailbreak basé sur des profils personnalisés pour analyser le firmware, tandis qu'APT45 envoyait des milliers de requêtes pour valider des exploits de type preuve de concept.

Question 3

Comment Google a-t-il déterminé que la faille était générée par une IA ?

Accepted Answer

Les analystes de Google ont découvert des indices structurels dans le code, notamment des docstrings pédagogiques détaillées, un score CVSS erroné et des schémas de formatage caractéristiques des grands ensembles de données d'entraînement de modèles de langage. Le script respectait les conventions Python des manuels scolaires et présentait des menus d'aide structurés typiques des résultats d'IA. Google est quasiment certain que l'auteur de l'attaque a utilisé un modèle d'IA pour faciliter la découverte et l'exploitation de la vulnérabilité.

TP-Link

Google détecte la première faille zero-day exploitée avec l'aide de l'IA

Un briefing précis.
Chaque jour.

TP-Link

Google détecte la première faille zero-day exploitée avec l'aide de l'IA

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.