Google Threat Intelligence Group подтвердила первую задокументированную кибератаку с использованием генеративного ИИ для поиска и разработки zero-day уязвимости. Злоумышленники использовали большие языковые модели (LLM) для автоматического анализа кода и создания эксплойта, позволяющего обойти двухфакторную аутентификацию (2FA). Это уже не теоретическая угроза, а зафиксированный инцидент: ИИ ускорил весь цикл атаки — от разведки до написания вредоносного кода и фишинговых сценариев.

Джон Халтквист, главный аналитик Google Threat Intelligence Group, заявил: «На каждую zero-day уязвимость, которую мы можем отследить до ИИ, вероятно, приходится ещё много других. Злоумышленники используют ИИ для увеличения скорости, масштаба и сложности атак». Вывод: ландшафт угроз изменился — теперь защита должна успевать за автоматизированной атакой, а не догонять её.