구글 위협 인텔리전스 팀은 해커들이 AI 모델을 활용해 2단계 인증을 우회할 수 있는 제로데이 취약점을 개발·악용한 사실을 확인했다고 밝혔다.
오데일리에 따르면 구글은 인기 오픈소스 웹 관리 도구에서 해당 취약점이 발견됐으며, AI를 활용한 제로데이 취약점이 실제 환경에서 개발된 것을 확인한 것은 이번이 처음이라고 설명했다.
구글 보고서에 따르면 이번 취약점은 소프트웨어가 2단계 인증 우회 조건을 잘못 신뢰한 논리 오류에서 비롯됐다. AI는 기존 스캐너와 달리 소프트웨어의 의도된 동작을 분석해 논리적 불일치를 찾아낸 것으로 전해졌다.
구글은 공격자들이 대규모 공격에 나서기 전 관련 업체들과 협력해 취약점 패치를 진행했다고 밝혔다.

