Apa yang berlaku
Pada Mei 2026, tepatnya pada 11 Mei, Google Threat Intelligence Group (GTIG) menerbitkan laporan dengan penemuan yang telah lama dijangka oleh komuniti keselamatan: buat pertama kali, Google mengenal pasti kumpulan penjenayah menggunakan eksploit zero-day yang, dengan keyakinan tinggi, dibangunkan dengan bantuan kecerdasan buatan.
Eksploit Python itu membolehkan penyerang memintas pengesahan dua faktor (2FA) pada alat pentadbiran sistem berasaskan web sumber terbuka yang popular. Google tidak menamakan alat tersebut. Menurut GTIG, penjenayah merancang eksploitasi besar-besaran, tetapi penemuan awal membolehkan Google memaklumkan vendor, yang membaiki kelemahan itu sebelum serangan berskala besar.
Bagaimana Google membuat kesimpulan bahawa AI terlibat
GTIG tidak melihat model itu digunakan secara langsung; kesimpulan dibuat daripada analisis kod itu sendiri. Skrip tersebut mempunyai "cap jari" biasa kod yang dijana LLM:
- banyak docstring bersifat pengajaran, menerangkan setiap langkah seperti tutorial;
- skor CVSS rekaan (halusinasi) dalam komen;
- format Python "buku teks", dengan menu bantuan terperinci dan kelas warna ANSI yang kemas.
Google berkata tiada bukti Gemini digunakan, jadi model di sebalik eksploit itu datang daripada penyedia lain atau model terbuka.
Mengapa kelemahan ini penting
Kelemahan ini bukan pepijat memori atau pengesahan input yang biasa. Ia ialah kecacatan logik peringkat tinggi: pembangun alat itu telah mengekodkan secara tetap satu andaian kepercayaan, iaitu pengecualian yang secara praktikal merosakkan 2FA. Fuzzer dan pengimbas statik tradisional sukar mengesan pepijat jenis ini kerana kod kelihatan berfungsi dengan betul.
Di sinilah model bahasa menonjol: ia boleh "membaca niat" pembangun dan menyedari percanggahan antara peraturan 2FA dan pengecualian yang dikodkan. Eksploit itu masih memerlukan kelayakan pengguna yang sah, tetapi jika digabungkan dengan kata laluan yang bocor, itu halangan kecil sahaja.
Kandungan lain laporan
Laporan GTIG yang sama turut merangkumi:
- PromptSpy, perisian hasad Android yang menggunakan API Gemini untuk memahami skrin mangsa dan bertindak sendiri, malah menyekat butang nyahpasang dengan lapisan tidak kelihatan;
- kumpulan yang dikaitkan dengan China dan Korea Utara menggunakan AI untuk penyelidikan kelemahan, termasuk ribuan prompt berulang bagi mengesahkan bukti konsep;
- alat agentik seperti Hexstrike AI dan Strix digunakan dalam serangan terhadap sebuah syarikat teknologi Jepun;
- pasaran kelabu akaun AI premium yang dicipta dan dibatalkan secara automatik untuk mengelak sekatan.
Maksudnya untuk perniagaan
Masa antara penemuan kelemahan dan eksploitasinya semakin singkat. Bagi PKS, pengajaran praktikalnya ialah:
- Kemas kini dengan cepat alat pentadbiran yang terdedah ke internet, walaupun projek sumber terbuka "kecil".
- Jangan dedahkan panel pentadbir secara langsung; gunakan VPN atau akses zero trust.
- Pantau kelayakan yang bocor: eksploit ini memerlukan nama pengguna dan kata laluan yang sah.
- Anggap 2FA sebagai satu lapisan, bukan jaminan mutlak.
Sumber
- Google (blog rasmi, 11/05/2026): https://blog.google/innovation-and-ai/infrastructure-and-cloud/google-cloud/google-threat-intelligence-group-report/
- The Hacker News: https://thehackernews.com/2026/05/hackers-used-ai-to-develop-first-known.html
- SC Media: https://www.scworld.com/news/google-reports-first-known-ai-assisted-zero-day-exploit-in-the-wild
Mahu tahu sama ada sistem anda yang terdedah bersedia menghadapi serangan yang dipercepat AI? KGA IT menawarkan konsultasi percuma: kga-it.com.