Google은 이번에 처음으로 AI로 개발된 제로데이 익스플로잇(zero-day exploit)을 발견하고 차단했다고 밝혔습니다. Google Threat Intelligence Group (GTIG)의 보고서에 따르면, '유명 사이버 범죄 위협 행위자들'이 이 취약점을 이용해 이름 없는 '오픈 소스 웹 기반 시스템 관리 도구'에서 2단계 인증(two-factor authentication)을 우회하는 '대규모 악용 사건(mass exploitation event)'을 계획하고 있었습니다. Google 연구원들은 익스플로잇에 사용된 Python 스크립트에서 AI의 도움을 받았음을 시사하는 단서들을 발견했는데, 여기에는 '환각된 CVSS 점수'와 LLM 학습 데이터와 일치하는 '구조화되고 교과서적인' 형식 등이 포함되어 있었습니다. 이 익스플로잇은 … 더 자세한 이야기는 The Verge에서 읽어보세요.