Google: misstänkt AI-stött nolldagarsangrepp riktades mot tvåfaktorsautentisering

EN LOGISK BRIST HOTADE EN CENTRAL SKYDDSMETOD

Google Threat Intelligence Group berättade i maj 2026 att kriminella förberedde ett angrepp mot ett webbaserat administrationsverktyg med öppen källkod. Angreppskoden utnyttjade en tidigare okänd logisk svaghet som under vissa förutsättningar kunde kringgå tvåfaktorsautentisering om angriparen redan kände till giltiga inloggningsuppgifter.

Tvåfaktorsautentisering skyddar fortfarande effektivt mot många försök att använda stulna lösenord. I det här fallet låg felet inte i den andra faktorn utan i hur applikationen hanterade tillit och behörighet. Sådana logiska fel kan vara svåra att upptäcka med vanliga kodskannrar.

VILKEN ROLL SPELADE AI?

Forskarna hittade ovanligt omfattande dokumentation och mycket systematiskt strukturerad Python-kod, inklusive en tveksam poängsättning av sårbarhetens allvar. Tillsammans med andra fynd ledde det till Googles starka bedömning att AI hade använts som stöd. Utredningen identifierar ingen säker modell; Google bedömde inte att Gemini låg bakom.

Det är viktigt att skilja mellan en dokumenterad förberedelse och ett bevisat helt autonomt intrång.

HUR KAN FÖRSVARARE REAGERA?

Google samarbetade med leverantören för att rapportera och åtgärda svagheten och störa attackplaneringen. Någon fullt genomförd masskampanj har inte bekräftats.

THE PROMPTS ANALYS

AI kan bli särskilt effektiv på att jämföra vad en applikation är avsedd att tillåta med vad koden faktiskt gör. Företag bör därför testa behörighetslogik, åtgärda sårbarheter och följa upp privilegierad åtkomst, även när tvåfaktorsautentisering används.

Originalkälla: Google Threat Intelligence Group, 11 maj 2026. https://cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access