谷歌报告：黑客群体已开始滥用 AI 工具找漏洞
一句话看懂：谷歌威胁情报团队发现，黑客组织已成功利用 AI 工具挖掘出真实的零日漏洞，并在一个泄露的 Python 脚本中识别出大量 AI 生成痕迹。这表明攻击者正在加速将 AI 用于漏洞发现，安全防御方需要更快的响应节奏。
事件核心：发生了什么
谷歌威胁情报团队（Google Threat Intelligence Group）于 5 月 12 日发布最新报告，披露黑客组织已开始利用 AI 工具挖掘安全漏洞。报告中提到，有黑客组织成功用 AI 找到了真实的零日漏洞，但相关攻击在谷歌介入后被阻止。此外，团队还截获了一段从黑客组织流出的 Python 脚本，该脚本旨在绕过一款热门开源网络管理工具的 2FA 双因素认证机制。经分析，脚本中包含了大量详细注释以及疑似虚构的 CVSS 风险评分信息，谷歌团队判断这完全由 AI 生成。
为什么重要
这一事件打破了此前“AI 仅用于辅助防御”的叙事。安全研究人员本在借助 AI 加快漏洞挖掘与漏洞赏金获取，如今攻击者以同等甚至更快的速度赶上。谷歌团队指出，随着 AI 在上下文推理能力上持续提升，发现漏洞的能力越来越强。这意味着“攻击提速”成为现实，安全防御方需要以更高效率审查产品，否则可能被自动化攻击趁虚而入。AI 的两面性——从提升效率的工具演变为加速攻击的引擎——正在从理论走向实际威胁。
对用户/开发者/创作者的影响
对于普通用户：受影响的面主要在软件与服务的安全更新节奏上。如果公司无法跟上 AI 驱动的新攻击速度，零日漏洞的窗口期可能更短，用户的个人数据和设备安全面临更高风险。对于开发者：需要更加重视代码审计与供应链安全，特别是开源网络管理工具等基础设施组件。AI 生成的脚本看似“专业”，但可能包含虚构评分或隐蔽逻辑，单纯依赖人工审核已不够。对于安全社区与创作者：这一案例说明，AI 辅助攻击的边界正在扩展。任何公开的 AI 模型都可能被改造用于恶意目的，因此在分享技术教程或开源工具时，需对潜在滥用场景有清醒预判。
值得关注的后续
第一，谷歌是否会公开更详细的零日漏洞样本，以及受影响的开源工具列表，这将直接影响企业安全团队的升级优先级。第二，其他安全厂商如微软、CrowdStrike 是否会跟进披露类似案例，从而印证这一趋势是否已扩散。第三，AI 安全检测工具的需求是否会被加速推向市场，尤其是在代码生成阶段自动识别恶意或 AI 生成脚本的能力。目前公开信息显示，谷歌已成功阻止此次攻击，但更多细节尚未披露。
来源：Readhub · AI
