الهجوم المدفوع بالذكاء الاصطناعي
قال المحققون إن الثغرة استهدفت عيبًا في نظام غير معلن. على عكس أساليب الاختراق التقليدية، يبدو أن المهاجمين استفادوا من نماذج التعلم الآلي لتوليد كود تمكن من تجاوز الدفاعات الحالية وخداع آليات المصادقة الثنائية. لم تحدد جوجل أي منتجات المصادقة تأثرت أو عدد المستخدمين الذين قد تأثروا.
تُعتبر المصادقة الثنائية على نطاق واسع طبقة أمان حاسمة. من خلال طلب خطوة تحقق ثانية - غالبًا رمز يُرسل إلى هاتف أو يُولد بواسطة تطبيق - تهدف إلى إيقاف المتسللين الذين سرقوا كلمة مرور. جعل هذا الاستغلال تلك الحماية عديمة الفائدة.
ما تفعله جوجل
قالت الشركة إنها قامت بتصحيح الثغرة وتراقب محاولات مماثلة. لم تنشر
