Досье gtig-ai-built-2fa-zero-dayВредоносное ПО с участием ИИВесь мир
GTIG перехватила первую уязвимость нулевого дня, разработанную ИИ: обход 2FA в популярном open-source-инструменте администрирования
Киберпреступники планировали массовую эксплуатацию с помощью эксплойта на Python, обходящего двухфакторную аутентификацию за счёт жёстко прописанного в коде допущения о доверии; галлюцинированная оценка CVSS и хрестоматийная структура кода позволили GTIG заключить, что эксплойт написан ИИ.
СредняяАтака с помощью ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 11 мая 2026
- Локация
- Весь мир
- Цель
- Пользователи неназванного open-source-инструмента веб-администрирования
- Критичность
- Средняя
- Инициатор
- Неназванные известные киберпреступные группировки
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Киберпреступники планировали массовую эксплуатацию с помощью эксплойта на Python, обходящего двухфакторную аутентификацию за счёт жёстко прописанного в коде допущения о доверии; галлюцинированная оценка CVSS и хрестоматийная структура кода позволили GTIG заключить, что эксплойт написан ИИ.
Последствия: О пострадавших не сообщается; массовая эксплуатация предотвращена.
Кто стоит за инцидентом
Субъект: Неназванные известные киберпреступные группировки
Атрибуция: GTIG с высокой степенью уверенности считает, что эксплойт создан ИИ-моделью; по оценке GTIG, Gemini не использовалась; злоумышленники не названы.
Мотив: Массовая эксплуатация с целью финансовой выгоды
Как это произошло
Вектор атаки: Обнаруженная LLM логическая уязвимость, превращённая в эксплойт для обхода 2FA при наличии учётных данных
Первопричина: Разработчик жёстко прописал в коде допущение о доверии, которое LLM, рассуждающая о замысле кода, способна заметить там, где фаззеры бессильны
Хронология
- GTIG независимо обнаруживает эксплойт до его применения
- GTIG публикует описание случая после ответственного раскрытия вендору
Реагирование
Ответственное раскрытие информации вендору и срыв запланированной кампании.
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Цитировать это досье
GTIG перехватила первую уязвимость нулевого дня, разработанную ИИ: обход 2FA в популярном open-source-инструменте администрирования. AI Threat Watch, досье gtig-ai-built-2fa-zero-day, 11 мая 2026. https://aithreat.io/ru/cases/gtig-ai-built-2fa-zero-day/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-ai-built-2fa-zero-day/