Google mengaku sukses mendeteksi sekaligus menggagalkan sebuah eksploitasi zero-day yang dikembangkan dengan bantuan kecerdasan buatan (AI).
Berdasarkan laporan terbaru dari Google Threat Intelligence Group (GTIG), eksploitasi berbahaya ini sedianya akan digunakan oleh kelompok penjahat siber terkemuka untuk melakukan serangan massal.
Target utama mereka adalah membobol sistem autentikasi dua faktor (2FA) pada sebuah alat administrasi sistem berbasis web open-source yang identitasnya tidak dipublikasikan.
Jejak AI di Skrip Peretas
Tim peneliti Google menemukan sejumlah kejanggalan pada skrip pemrograman Python yang digunakan oleh para peretas. Jejak digital ini secara kuat mengindikasikan adanya campur tangan AI dalam proses pembuatannya.
Beberapa bukti tersebut meliputi penulisan skor CVSS yang berhalusinasi serta format penulisan kode yang terlalu rapi dan terstruktur, yang sangat khas dengan gaya keluaran data pelatihan Large Language Model (LLM).
Eksploitasi tersebut dirancang untuk mengakali kelemahan logika semantik tingkat tinggi, di mana pengembang tool open-source itu secara tidak sengaja menanamkan asumsi kepercayaan yang di-hardcode ke dalam sistem 2FA mereka.
Meskipun Google mengonfirmasi keterlibatan AI dalam peretasan ini, para peneliti menekankan bahwa mereka tidak menemukan bukti model AI Gemini digunakan oleh peretas.
Simak Video "Video AI Bikin Konsumsi Air Dunia Melejit: Dampaknya Bisa Kekeringan!"
(asj/fay)