GoogleがAIで開発されたゼロデイ脆弱性を発見・阻止したと発表

Google Threat Intelligence Group（GTIG）が、「著名なサイバー犯罪脅威アクター」によるゼロデイ悪用を初めて検出。同グループは名前が明かされていない「オープンソースのウェブベースシステム管理ツール」に対する「大規模悪用イベント」を計画していた。この脆弱性は2要素認証を回避できるものだった。

Googleの研究者は、悪用に使用されたPythonスクリプトからAIの支援の痕跡を発見。「幻想的なCVSSスコア」と、LLM（文章を理解・生成するAI）の学習データと一致する「構造化された教科書的な」フォーマットが含まれていた。

Google側が脆弱性を特定・阻止したことで、その大規模悪用イベントは実行されずに済んだ。