L’ANALISI
Il primo zero-day attribuito da GTIG al supporto AI: cosa cambia per la difesa
GTIG attribuisce con alta confidenza a un modello AI il supporto allo sviluppo di un exploit zero-day: prove pubbliche, limiti dell’attribuzione e controlli operativi.
In breve: Il dato nuovo non è che un modello abbia attaccato da solo. GTIG ha trovato un exploit zero-day usato da criminali e valuta con alta confidenza che un modello AI ne abbia supportato scoperta e weaponization. Per chi difende sistemi, la conseguenza pratica è ridurre il tempo tra disclosure, rilevamento e correzione, senza trattare gli indizi stilistici come prova automatica.
Che cosa ha osservato GTIG
Il report descrive uno script Python capace di aggirare la 2FA di un diffuso strumento open source di amministrazione web. Google afferma di avere lavorato con il vendor per una divulgazione responsabile e per interrompere la campagna prima della prevista fase di sfruttamento di massa.
Perché Google attribuisce un ruolo all’AI
L’analisi cita docstring didattiche molto abbondanti, un punteggio CVSS allucinato e una struttura Python ordinata e scolastica. Sono segnali coerenti con output LLM, ma il modello specifico non è noto e GTIG esclude che vi siano elementi per attribuire il lavoro a Gemini.
Dal singolo exploit all’orchestrazione
GTIG separa più livelli: ricerca di vulnerabilità, generazione e offuscamento del codice, ricognizione, social engineering e comandi adattivi. Il report segnala anche malware che usa modelli durante l’esecuzione, ma non dimostra che tutti questi casi siano completamente autonomi.
Condizioni e limiti
La valutazione è pubblicata dal team che ha svolto l’indagine e non include il codice, il nome del prodotto o una ricostruzione indipendente. Indizi stilistici possono sostenere un’attribuzione, non trasformarla in certezza matematica. La priorità resta correggere la vulnerabilità e cercare gli indicatori tecnici disponibili.
Checklist operativa
- Inventariare i pannelli e gli strumenti amministrativi esposti, con particolare attenzione ai flussi 2FA.
- Applicare rapidamente gli aggiornamenti del vendor e verificare configurazioni e log dopo la correzione.
- Cercare bypass di autenticazione, creazioni anomale di sessione e automazioni Python non autorizzate.
- Separare gli indicatori di compromissione dagli indizi di codice generato da AI.
- Eseguire test autorizzati sui controlli di autenticazione e preparare una procedura di risposta per exploitation di massa.