グーグル、AIを使った「ゼロデイ攻撃」を初めて阻止──大規模サイバー攻撃を未然に防ぐ

グーグルの脅威情報チーム（Threat Intelligence Group）は5月11日、ハッカー集団がAIモデルを使ってゼロデイ脆弱性（開発者にも未知のソフトウェアの欠陥）を発見・悪用しようとした事例を初めて確認し、大規模な攻撃を未然に阻止したと発表した。

AIで二要素認証を突破する計画

同チームによると、攻撃者はAIを活用して二要素認証（2FA）を回避する脆弱性を発見し、「大規模な脆弱性悪用イベント」を計画していた。グーグルは「われわれの先手を打った対抗発見が、攻撃の実行を防いだ可能性が高い」と説明している。使用されたAIツールはグーグル自社の「Gemini（ジェミニ）」ではなく、「OpenClaw」という外部ツールだったという。