Cybersicherheit
Google: Mutmaßlich KI-gestützter Zero-Day-Exploit zielte auf Zwei-Faktor-Authentifizierung
Forscher fanden Exploit-Code für einen bisher unbekannten Logikfehler. Sie vermuten stark eine KI-Beteiligung, doch das konkrete Modell wurde nicht ermittelt.
Kuva: Google Threat Intelligence Group. Alkuperäisen tutkimusartikkelin nollapäivähaavoittuvuutta käsittelevä kuvitus.
EIN LOGIKFEHLER BEDROHTE EINE WICHTIGE SCHUTZEBENE
Die Google Threat Intelligence Group berichtete im Mai 2026 über einen vorbereiteten Angriff auf ein quelloffenes Web-Administrationswerkzeug. Der Exploit zielte auf einen bis dahin unbekannten Logikfehler. Er hätte die Zwei-Faktor-Authentifizierung umgehen können, wenn ein Angreifer bereits gültige Zugangsdaten besaß.
Mehrfaktor-Authentifizierung ist nach wie vor ein wichtiger Schutz vor gestohlenen Passwörtern. In diesem Fall lag das Problem aber nicht im zweiten Faktor selbst, sondern im Umgang der Webanwendung mit vertrauenswürdigen und nicht vertrauenswürdigen Zuständen. Solche Logikfehler lassen sich durch gewöhnliche automatische Code-Scanner schwer erkennen.
WELCHE ROLLE SPIELTE KÜNSTLICHE INTELLIGENZ?
Die Ermittler fanden ungewöhnlich umfangreiche Dokumentation und klar strukturierten Python-Exploit-Code, einschließlich einer fragwürdigen Schweregradeinstufung. Diese und weitere Hinweise führten Google zu der Einschätzung mit hoher Sicherheit, dass KI beim Auffinden oder Ausnutzen der Schwäche geholfen hatte. Das konkrete Modell ist nicht bekannt; Google erklärte, nicht von Gemini auszugehen.
Diese Unterscheidung ist wichtig. Dokumentiert sind Angriffsvorbereitungen und eine starke KI-Vermutung, nicht ein unabhängig bestätigter vollständig autonomer Einbruch.
AUCH VERTEIDIGER KÖNNEN KI NUTZEN
Google arbeitete mit dem Softwareanbieter zusammen, um den Fehler offenzulegen, zu beheben und die weiteren Vorbereitungen zu stören. Es gibt keine Bestätigung, dass ein geplantes massenhaftes Ausnutzen tatsächlich in vorgesehenem Umfang stattfand.
THE PROMPT ANALYSE
KI könnte insbesondere beim Vergleich helfen, was Software laut Spezifikation erlauben soll und was ihr Code tatsächlich zulässt. Solche Tests von Geschäftslogik werden daher auch für Verteidiger wichtiger. Organisationen sollten Patches rasch einspielen, privilegierte Zugriffe überwachen und Authentifizierungsabläufe testen, statt sich blind auf das Vorhandensein eines zweiten Faktors zu verlassen.
Originalquelle: Google Threat Intelligence Group, 11. Mai 2026. https://cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access