AI 时代的「盾」能防住「矛」吗？谷歌首度拦截自主开发零日漏洞的 AI 攻击程序

AI 时代的「盾」能防住「矛」吗？谷歌首度拦截自主开发零日漏洞的 AI 攻击程序

一句话看懂：2026 年 5 月 12 日，谷歌威胁情报小组宣布首次成功拦截一起完全由 AI 自主开发的零日漏洞攻击。这意味着攻击者不再需要顶尖黑客手动编写代码，AI 模型已能独立完成从漏洞挖掘到恶意代码生成的全流程，网络安全攻防正式进入“AI vs AI”阶段。

事件核心：发生了什么

谷歌披露，其安全系统监测并阻断了一起针对企业的网络入侵。追踪溯源发现，攻击代码并非由人类程序员编写，而是由黑客团队利用特定 AI 模型（非谷歌 Gemini）全自动生成。该模型自动完成了零日漏洞的挖掘与配套恶意程序的制作，整个攻击链没有人类介入。谷歌已排除自家模型参与该攻击，并第一时间通知受影响企业完成漏洞修复。

为什么重要

这是公开报道中首次确认 AI 模型独立完成从“漏洞发现”到“攻击代码生成”的完整闭环。之前行业普遍认为 AI 仅能辅助人类进行代码生成或漏洞筛查，但本次事件表明，攻击门槛已降至只需训练或调用一个模型即可批量产出高水平攻击工具。对于网络安全行业而言，这意味着传统的基于人工特征库与规则的防御体系将面临巨大挑战，算力与模型算法的对抗取代了单纯的人力比拼。

对用户/开发者/创作者的影响

普通用户与中小型企业：类似攻击工具一旦扩散，原本只有国家级黑客才能使用的零日漏洞攻击，可能变成一种可购买的“商品”。企业应尽快评估自身安全软件的主动防御能力，特别是是否具备基于 AI 行为的异常检测功能，而不仅仅依赖签名库更新。
开发与安全工程师：研发阶段应引入“AI 对抗测试”，即用生成式 AI 模拟对手来测试系统漏洞。同时，需要关注模型输出的安全性，防止自家模型被恶意微调后用于攻击。
AI 平台与模型提供商：本次事件明确了模型滥用风险已从理论走向现实。闭源模型提供商需加强使用者的行为审计和输出过滤；开源模型社区则面临更复杂的治理挑战，如何在不破坏开放生态的前提下防止模型被武器化，是必须面对的问题。

值得关注的后续

1. 攻击工具商品化程度：未来数周内，是否有更多类似 AI 自主攻击的变体被提交至公开数据库，将直接影响全球网络安全态势评估。2. 防御技术路线转向：谷歌、微软、CrowdStrike 等厂商是否会加速推出“AI 对 AI”的实时对抗防御产品，并调整安全架构中模型微调与推理的投入比例。3. 监管与合规动作：目前公开信息显示，尚无针对此类攻击的专项法规。各国网络安全部门是否会将“AI 自主攻击”纳入监管框架，以及模型开发者是否需要为模型被用于攻击承担连带责任，是产业界高度关注的议题。

来源：Readhub · AI