Dossier gtig-ai-built-2fa-zero-dayMalware assisté par IAMondial
Le GTIG intercepte le premier zero-day écrit par IA : un contournement 2FA d'un outil open source
Des acteurs criminels prévoyaient une exploitation de masse avec un exploit Python contournant l'authentification à deux facteurs via une hypothèse de confiance codée en dur ; un score CVSS halluciné et une structure de manuel ont conduit le GTIG à estimer qu'il avait été écrit par IA.
MoyenneAttaque avec l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 11 mai 2026
- Lieu
- Mondial
- Cible
- Utilisateurs d'un outil d'administration web open source non nommé
- Gravité
- Moyenne
- Déclenché par
- Acteurs cybercriminels de premier plan non nommés
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des acteurs criminels prévoyaient une exploitation de masse avec un exploit Python contournant l'authentification à deux facteurs via une hypothèse de confiance codée en dur ; un score CVSS halluciné et une structure de manuel ont conduit le GTIG à estimer qu'il avait été écrit par IA.
Impact: Aucune victime signalée ; exploitation de masse empêchée.
Qui l’a déclenché
Acteur: Acteurs cybercriminels de premier plan non nommés
Attribution: Le GTIG estime avec une confiance élevée qu'un modèle d'IA a rédigé l'exploit ; il ne pense pas que Gemini ait été utilisé ; acteurs non nommés.
Mobile: Exploitation de masse à des fins financières
Comment c’est arrivé
Vecteur d’attaque: Faille logique découverte par LLM transformée en exploit authentifié de contournement 2FA
Cause racine: Le développeur avait codé en dur une hypothèse de confiance que le raisonnement d'un LLM sur l'intention pouvait repérer là où les fuzzers échouaient
Chronologie
- Le GTIG découvre l'exploit avant son déploiement
- Le GTIG publie le cas après divulgation responsable à l'éditeur
Réponse
Divulgation responsable à l'éditeur et perturbation de la campagne prévue.
Statut actuel: Corrigé
Sources (nouvel onglet)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Citer ce dossier
Le GTIG intercepte le premier zero-day écrit par IA : un contournement 2FA d'un outil open source. AI Threat Watch, dossier gtig-ai-built-2fa-zero-day, 11 mai 2026. https://aithreat.io/fr/cases/gtig-ai-built-2fa-zero-day/
Lien permanent: https://aithreat.io/fr/cases/gtig-ai-built-2fa-zero-day/