案例 gtig-ai-built-2fa-zero-dayAI 辅助恶意软件全球
GTIG拦截首个AI开发的零日漏洞：热门开源管理工具的2FA绕过
犯罪行为者计划用一个Python漏洞利用程序进行大规模攻击，该程序通过硬编码的信任假设绕过双因素认证；幻觉出的CVSS评分和教科书式结构使GTIG评估其由AI编写。
中利用 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年5月11日
- 地点
- 全球
- 目标
- 一款未具名开源网页管理工具的用户
- 严重程度
- 中
- 发起者
- 未具名的知名网络犯罪行为者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
犯罪行为者计划用一个Python漏洞利用程序进行大规模攻击，该程序通过硬编码的信任假设绕过双因素认证；幻觉出的CVSS评分和教科书式结构使GTIG评估其由AI编写。
影响: 未报告受害者；大规模利用被阻止。
谁发起了攻击
行为者: 未具名的知名网络犯罪行为者
归因: GTIG高度确信该漏洞利用程序由AI模型编写；不认为使用了Gemini；行为者未点名。
动机: 大规模利用以牟取经济利益
如何发生
攻击途径: LLM发现的逻辑缺陷被转化为需凭据的2FA绕过漏洞利用
根本原因: 开发者硬编码了一个信任假设，LLM对意图的推理能够发现模糊测试器无法发现的问题
时间线
- GTIG在部署前反向发现该漏洞利用程序
- GTIG在向厂商负责任披露后公布此案
应对
向厂商负责任披露并打断了计划中的攻击活动。
当前状态: 已修补
来源（在新标签页打开）
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
引用此案例
GTIG拦截首个AI开发的零日漏洞：热门开源管理工具的2FA绕过. AI Threat Watch, 案例 gtig-ai-built-2fa-zero-day, 2026年5月11日. https://aithreat.io/zh/cases/gtig-ai-built-2fa-zero-day/
永久链接: https://aithreat.io/zh/cases/gtig-ai-built-2fa-zero-day/