กูเกิล ระบุว่าสามารถขัดขวางความพยายามของกลุ่มแฮ็กเกอร์อาชญากรในการทำให้ช่องโหว่ซีโร่เดย์กลายเป็นอาวุธ ซึ่งถูกสร้างขึ้นด้วยความช่วยเหลือจากโมเดล AI นับเป็นกรณีแรกที่มีการบันทึกไว้
กูเกิลหยุดการข้าม 2FA ที่สร้างด้วย AI
Google Threat Intelligence Group หรือ GTIG ได้เปิดเผย การแทรกแซงครั้งนี้เมื่อวันจันทร์ ในรายงาน AI Threat Tracker ล่าสุด
นักวิจัยพบช่องโหว่ภายในสคริปต์ Python ที่ออกแบบมาเพื่อข้ามการยืนยันตัวตนสองชั้นบนเครื่องมือจัดการระบบผ่านเว็บแบบโอเพ่นซอร์สยอดนิยมตัวหนึ่ง
กูเกิลปฏิเสธที่จะเปิดเผยชื่อผู้จำหน่ายที่ได้รับผลกระทบหรือชื่อผู้โจมตี
GTIG ระบุว่าได้ร่วมมือกับผู้จำหน่ายเพื่ออุดช่องโหว่ และแจ้งหน่วยงานบังคับใช้กฎหมายก่อนที่จะเกิดการโจมตีในวงกว้าง
ทีมงานพบร่องรอยบ่งชี้การเขียนโค้ดโดยเครื่อง เช่น คะแนนความรุนแรง CVSS ที่หลอนขึ้นมาเอง คำอธิบายแบบเชิงสอน (docstring) และรูปแบบ Pythonic แบบตำราที่สอดคล้องกับข้อมูลฝึกโมเดลภาษาขนาดใหญ่ กูเกิลเสริมว่ามั่นใจสูงว่าโมเดล AI มีส่วนช่วยค้นหาและทำให้ช่องโหว่นี้กลายเป็นอาวุธ แม้ไม่เชื่อว่า Gemini ของตนเองมีส่วนเกี่ยวข้อง
อ่านเพิ่ม: Tom Lee Calls Crypto Spring As Bitmine Stakes $11.1B In ETH
ผู้เชี่ยวชาญเตือน ยุคแฮ็กด้วย AI มาถึงแล้ว
จอห์น ฮัลต์ควิสต์ หัวหน้านักวิเคราะห์ของ GTIG ระบุว่ากรณีนี้เป็นหลักฐานเชิงประจักษ์ของภัยคุกคามที่ถูกเตือนมานาน
“มันมาถึงแล้ว” ฮัลต์ควิสต์บอกกับผู้สื่อข่าว พร้อมเสริมว่ายุคของการใช้ AI โจมตีช่องโหว่ได้เริ่มต้นขึ้นแล้ว โดยกรณีที่เห็นได้เป็นเพียงส่วนหนึ่งจากอีกมากที่แพร่กระจายอยู่
นักวิเคราะห์ด้านความปลอดภัยระบุว่า “ชนิด” ของช่องโหว่มีความสำคัญไม่แพ้ “เครื่องมือ” ที่ใช้ค้นหา
บั๊กนี้เป็นข้อผิดพลาดด้านตรรกะเชิงความหมาย เป็นสมมติฐานความไว้วางใจแบบฮาร์ดโค้ดที่ fuzzer และตัวสแกนแบบสแตติกดั้งเดิมตรวจจับได้ยาก แต่โมเดลระดับแนวหน้าสามารถใช้เหตุผลเพื่อหามันได้
กูเกิลยังบันทึกด้วยว่ากลุ่มที่เชื่อมโยงกับรัฐกำลังขยายการใช้ AI ตลอดห่วงโซ่การโจมตี APT45 ของเกาหลีเหนือส่งพรอมป์ต์ซ้ำ ๆ นับพันครั้ง เพื่อวิเคราะห์ช่องโหว่แบบวนซ้ำ ขณะที่ผู้โจมตีที่เชื่อมโยงกับจีนใช้บุคลิกจำลองเพื่อหลอกโมเดลให้หลุดข้อจำกัด และผลักดันให้ Gemini ค้นคว้าช่องโหว่เฟิร์มแวร์
Daybreak และ Glasswing นำการรุกฝั่งป้องกัน
ในสัปดาห์เดียวกับที่ข้อค้นพบของกูเกิลถูกเปิดเผยต่อสาธารณะ OpenAI เปิดตัว Daybreak โครงการความปลอดภัยไซเบอร์ที่จับคู่ GPT-5.5 และ Codex Security เพื่อช่วยฝ่ายป้องกันค้นหาและอุดช่องโหว่
Daybreak ใช้ระบบสิทธิ์การเข้าถึงแบบแบ่งระดับ ผู้ป้องกันที่ผ่านการยืนยันสามารถใช้ GPT-5.5 พร้อมโหมด Trusted Access for Cyber ขณะที่รุ่น GPT-5.5-Cyber ที่มีข้อจำกัดผ่อนปรนกว่าใช้สำหรับการทำ red team และการทดสอบแบบควบคุม
แซม อัลต์แมน ระบุว่า OpenAI ต้องการทำงานร่วมกับบริษัทให้ได้มากที่สุดเพื่อรักษาความปลอดภัยซอฟต์แวร์ของพวกเขาอย่างต่อเนื่อง
Daybreak เข้าสู่ตลาดที่ถูกหล่อหลอมไว้แล้วโดย Project Glasswing ของ Anthropic ซึ่งใช้ Claude Mythos Preview เพื่อสแกนโค้ดเบสของพันธมิตรหาช่องโหว่รุนแรง Apple, Microsoft, Google, Amazon และ JPMorgan Chase ได้เข้าร่วมโครงการแล้ว โปรแกรมที่แข่งกันเหล่านี้สะท้อนเดิมพันกว้างขึ้นว่ารุ่นโมเดลระดับแนวหน้าจะช่วยให้ฝั่งป้องกันได้เปรียบ แม้ผู้โจมตีจะเร่งใช้เทคโนโลยีเดียวกันก็ตาม
อ่านถัดไป: Sui Rallies 37% As Nasdaq Firm Locks Up 2.7% Of Supply