Ano ang nangyari
Noong Mayo 2026, partikular noong Mayo 11, naglabas ang Google Threat Intelligence Group (GTIG) ng ulat na may natuklasang matagal nang inaasahan ng security community: sa unang pagkakataon, nakita ng Google ang isang kriminal na grupo na gumagamit ng zero-day exploit na, nang may mataas na kumpiyansa, ay ginawa sa tulong ng artificial intelligence.
Ang Python exploit ay nagpapahintulot na malusutan ang two-factor authentication (2FA) ng isang sikat na open-source, web-based na system administration tool. Hindi pinangalanan ng Google ang tool. Ayon sa GTIG, nagbabalak ang mga kriminal ng malawakang pag-atake, pero dahil maagang natuklasan, naabisuhan ng Google ang vendor at naayos ang butas bago ang malakihang atake.
Paano natiyak ng Google na AI ang ginamit
Hindi direktang nakita ng GTIG ang paggamit ng modelo; ang konklusyon ay mula sa pagsusuri ng code mismo. May mga tipikal na "fingerprint" ng code na gawa ng LLM ang script:
- napakaraming pang-edukasyong docstring, na nagpapaliwanag ng bawat hakbang na parang tutorial;
- isang gawa-gawang (hallucinated) CVSS score sa mga komento;
- "textbook" na format ng Python, na may detalyadong help menu at maayos na ANSI color class.
Sinabi ng Google na walang ebidensiyang ginamit ang Gemini, kaya ang modelong nasa likod ng exploit ay mula sa ibang provider o isang open model.
Bakit mahalaga ang butas
Hindi ito karaniwang memory o input-validation bug. Isa itong high-level logic flaw: nag-hardcode ang developer ng isang trust assumption, isang exception na sa praktika ay sumisira sa 2FA. Nahihirapan ang mga tradisyonal na fuzzer at static scanner sa ganitong bug dahil mukhang tama ang takbo ng code.
Dito mismo magaling ang mga language model: kaya nilang "basahin ang intensyon" ng developer at mapansin ang salungatan ng 2FA rule at ng hardcoded na exception. Kailangan pa rin ng exploit ang valid na credentials, pero kung isasama sa mga na-leak na password, maliit na hadlang na lang ito.
Iba pang laman ng ulat
Kasama rin sa parehong ulat ng GTIG ang:
- PromptSpy, Android malware na gumagamit ng Gemini API para maintindihan ang screen ng biktima at kumilos nang mag-isa, at hinaharangan pa ang uninstall button gamit ang di-nakikitang overlay;
- mga grupong konektado sa China at North Korea na gumagamit ng AI sa vulnerability research, kasama ang libu-libong paulit-ulit na prompt para i-validate ang mga proof of concept;
- mga agentic tool gaya ng Hexstrike AI at Strix na ginamit sa atake laban sa isang Japanese na tech company;
- isang grey market ng premium AI account na awtomatikong ginagawa at kinakansela para makaiwas sa ban.
Ano ang ibig sabihin nito para sa mga negosyo
Lalong umiikli ang panahon mula sa pagkatuklas ng butas hanggang sa pag-exploit nito. Para sa maliliit at katamtamang negosyo, ito ang mga praktikal na aral:
- Mag-patch agad ng mga admin tool na nakalantad sa internet, kahit "maliliit" na open-source.
- Huwag direktang ilantad ang admin panel; gumamit ng VPN o zero-trust access.
- Bantayan ang mga na-leak na credential: kailangan ng exploit ang valid na username at password.
- Ituring ang 2FA bilang isang layer, hindi absolutong garantiya.
Mga pinagmulan
- Google (opisyal na blog, 2026-05-11): https://blog.google/innovation-and-ai/infrastructure-and-cloud/google-cloud/google-threat-intelligence-group-report/
- The Hacker News: https://thehackernews.com/2026/05/hackers-used-ai-to-develop-first-known.html
- SC Media: https://www.scworld.com/news/google-reports-first-known-ai-assisted-zero-day-exploit-in-the-wild
Gusto mo bang malaman kung handa ang iyong mga nakalantad na system sa mga atakeng pinabilis ng AI? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.