O Google identificou e bloqueou pela primeira vez um exploit de dia zero baseado em IA que violava a autenticação de dois fatores

Google descobriu um exploit de dia zero criado por IA

*Resumo dos fatos*

O Google Threat Intelligence Group (GTIG) identificou e bloqueou pela primeira vez um novo exploit de dia zero. O exploit foi gerado com inteligência artificial, não escrito manualmente por humanos.
Objetivo do ataque: Interferência maciça no sistema de autenticação de dois fatores (2FA) de uma aplicação web de código aberto para administração de sistemas.
Como foram reconhecidas as pistas de IA: No código Python havia “assinaturas” – avaliação CVSS falsa, formatação típica de “estudo” e padrões característicos de grandes modelos de linguagem (LLM).
Causa da vulnerabilidade: Erro lógico – o desenvolvedor assumiu que um componente específico do sistema seria sempre seguro e não o verificou. Através desse elemento não verificado, os atacantes contornaram a 2FA.
Objeto do ataque: O Google não revelou a aplicação específica.
Papel do Gemini: Segundo pesquisadores, o modelo Gemini não foi usado na criação do exploit.
Prevenção: O ataque foi interrompido antes de se tornar massivo.

O que mais observou o GTIG
1. Novos métodos de ataque
Os atacantes usam IA não apenas para criar código malicioso, mas também para “contornar” a própria infraestrutura das sistemas de IA.

2. Engano por papéis
Hackers formulam solicitações como se fossem especialistas em segurança, fazendo com que os modelos se comportem de maneira diferente do previsto pelas restrições.

3. Carregamento de grandes bases de dados
Dentro dos modelos são carregados catálogos inteiros de vulnerabilidades e depois é usado o OpenClaw para depurar malware em um ambiente controlado antes da implantação real.

Conclusão
O Google conseguiu identificar e neutralizar o exploit criado por IA graças à análise detalhada do código e ao reconhecimento das “assinaturas” de aprendizado de máquina. Isso destaca a necessidade de revisão constante da lógica dos aplicativos e da conscientização de que os atacantes podem usar IA tanto como ferramenta para criar ataques quanto para contornar os mecanismos de defesa dos próprios sistemas.