Expediente gtig-ai-built-2fa-zero-dayMalware asistido por IAGlobal
GTIG intercepta el primer zero-day creado por IA: elusión de 2FA en herramienta de administración
Actores criminales planeaban una explotación masiva con un exploit en Python que eludía la autenticación de dos factores mediante una suposición de confianza incrustada en el código; una puntuación CVSS alucinada y una estructura de manual llevaron a GTIG a evaluar que fue escrito por IA.
MediaAtaque con IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 11 may 2026
- Ubicación
- Global
- Objetivo
- Usuarios de una herramienta de administración web de código abierto no nombrada
- Gravedad
- Media
- Provocado por
- Actores prominentes de ciberdelincuencia no nombrados
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Actores criminales planeaban una explotación masiva con un exploit en Python que eludía la autenticación de dos factores mediante una suposición de confianza incrustada en el código; una puntuación CVSS alucinada y una estructura de manual llevaron a GTIG a evaluar que fue escrito por IA.
Impacto: Sin víctimas reportadas; explotación masiva evitada.
Quién lo provocó
Actor: Actores prominentes de ciberdelincuencia no nombrados
Atribución: GTIG tiene alta confianza en que un modelo de IA escribió el exploit; no cree que se usara Gemini; actores no nombrados.
Motivo: Explotación masiva con fines de lucro
Cómo ocurrió
Vector de ataque: Falla lógica descubierta por un LLM convertida en un exploit con credenciales para eludir la 2FA
Causa raíz: El desarrollador incrustó una suposición de confianza que el razonamiento del LLM sobre la intención pudo detectar donde los fuzzers no podían
Cronología
- GTIG descubre el exploit antes de su despliegue
- GTIG publica el caso tras la divulgación responsable al proveedor
Respuesta
Divulgación responsable al proveedor y disrupción de la campaña planeada.
Estado actual: Parcheado
Fuentes (pestaña nueva)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Citar este expediente
GTIG intercepta el primer zero-day creado por IA: elusión de 2FA en herramienta de administración. AI Threat Watch, expediente gtig-ai-built-2fa-zero-day, 11 may 2026. https://aithreat.io/es/cases/gtig-ai-built-2fa-zero-day/
Enlace permanente: https://aithreat.io/es/cases/gtig-ai-built-2fa-zero-day/