谷歌报告：黑客群体已开始滥用 AI 工具找漏洞，安全攻防进入「加速」时代
一句话看懂：谷歌威胁情报团队近期披露，已有黑客组织成功使用 AI 工具挖掘出真实的零日漏洞，并利用 AI 生成的脚本攻击网络管理工具的 2FA 认证机制。这意味着网络攻击的手段正快速升级，安全防御的压力显著增加。
事件核心：发生了什么
据谷歌威胁情报团队（Google Threat Intelligence Group）2026年5月12日发布的报告，有黑客组织利用 AI 工具成功发现了真实的零日漏洞，并在相关攻击被谷歌及时介入后阻止。此外，该团队获取了一段从黑客组织流出的 Python 脚本，该脚本旨在绕过某热门开源网络管理工具的双因素认证（2FA）机制。值得注意的是，脚本中包含大量详细注释以及疑似虚构的 CVSS 风险评分信息，这被谷歌团队判定为完全由 AI 生成。
为什么重要
过去主要借助 AI 工具进行漏洞挖掘的是安全研究人员和白帽黑客，旨在提高漏洞修复和赏金获取的效率。如今，这一技术被黑帽黑客群体同等应用，意味着攻防节奏正在实质性的“提速”。谷歌团队指出，随着 AI 在上下文推理能力上的持续提升，AI 工具发现漏洞的能力越来越强，安全人员必须以更高的效率检查产品漏洞，否则将面临黑客利用自动化工具快速入侵的风险。这一趋势打破了以往“安全更新速度通常快于发现速度”的预期格局。
对用户/开发者/创作者的影响
普通用户应更加关注其使用的主流软件和操作系统的安全更新节奏，尤其是来自开源社区和知名商业软件的补丁推送，避免长时间不更新软件版本。对开发者和企业安全团队来说，当前阶段的防御自动化门槛正在被拉高，需要加快引入 AI 辅助的代码审计和威胁检测工具，否则可能在漏洞窗口期内被自动化攻击所利用。对于内容创作者和技术社区，AI 生成的“质量良莠不齐”的漏洞报告已经给开源维护者带来了额外负担，开源项目管理者和贡献者需要建立更严格的报告过滤机制。
值得关注的后续
首先，需要观察谷歌及其他大厂是否会推出针对性的 AI 安全防御工具，例如自动检测 AI 生成的攻击脚本。其次，开源社区（如 Node.js 等已暂停安全赏金的项目）是否会调整漏洞报告规则，以防止虚假骚扰性报告进一步增长。第三，目前 AI 在黑客侧的滥用是否会导致整个行业对零日漏洞的反应周期被压缩至以小时为单位，以及云服务商是否会因此收紧对外开放的测试环境。
来源：Readhub · AI
