Google affirme avoir découvert pour la première fois des hackers utilisant l'IA pour développer des outils d'attaque exploitant des vulnérabilités "zero-day"

Goldmoney rapporte que, le 12 mai, des chercheurs en sécurité de Google ont déclaré qu’un groupe de cybercriminels avait utilisé l’intelligence artificielle pour développer un outil de hacking capable de contourner les mécanismes de défense d’un logiciel largement utilisé pour la gestion des systèmes informatiques.
Ce projet a été déjoué après que Google a alerté le développeur de l’outil.
C’est la première fois que l’équipe de renseignement sur les menaces de Google découvre qu’un hacker utilise de cette manière une intelligence artificielle pour générer des vulnérabilités « zero-day ».
Une vulnérabilité « zero-day » désigne un défaut dont le développeur n’a pas encore connaissance, ce qui empêche la défense de corriger la faille avant qu’elle ne soit exploitée.
La société a refusé de révéler le nom du groupe cybercriminel impliqué, le logiciel affecté, ni le nom du grand modèle de langage utilisé lors de cette tentative d’attaque infructueuse.
Cependant, les chercheurs pensent que cette faille n’a pas été générée par Mythos d’Anthropic PBC ou par le modèle Gemini de Google.
Concernant la date de découverte de cette vulnérabilité, Google a simplement indiqué qu’elle était récente, sans fournir plus de détails.
(Agence Dongxin)