谷歌首次阻止AI驱动的零日漏洞攻击，黑客利用AI找漏洞手段曝光

AI零日漏洞攻击计划浮出水面谷歌威胁情报小组GTIG的报告显示“知名网络犯罪威胁行为者”正谋划利用人工智能开发的零日漏洞发动“大规模利用事件”。其目标是绕过一款未具名的“开源、基于网络的系统管理工具”的双因素认证。目前谷歌已成功“阻断”这一特定的漏洞利用。AI参与攻击的技术迹象谷歌研究人员在用于此次漏洞利用的Python脚本中发现了人工智能参与的迹象。例如存在“虚构的通用漏洞评分系统CVSS分数”以及与大语言模型LLM训练数据一致的“结构化、教科书式”格式。该漏洞利用利用了平台双因素认证系统中“开发者硬编码信任假设”的高级语义逻辑缺陷。黑客利用AI找漏洞的手段谷歌报告详细介绍了黑客利用“基于角色的越狱”手段让人工智能为他们寻找安全漏洞。比如有示例提示让人工智能假装成安全专家黑客还向人工智能模型输入整个漏洞数据仓库并以某种方式使用OpenClaw这表明他们试图在可控环境下优化人工智能生成的有效载荷以提高漏洞利用在部署前的可靠性。编辑观点此次事件为全行业敲响警钟随着AI在网络攻击中的应用增加企业需升级安全防御体系重视AI相关安全风险加强对系统逻辑缺陷的排查。