谷歌最新报告：黑客已学会用 AI 辅助挖漏洞

一句话看懂：谷歌威胁情报团队最新报告证实，黑客组织已成功利用AI工具挖掘出真实的零日漏洞，并利用AI生成脚本绕过双因素认证（2FA）。这推翻了此前“AI仅用于低阶自动化”的判断，意味着黑灰产正加速将AI用于攻击链中最关键的漏洞发现环节。

事件核心：发生了什么

5月13日，谷歌威胁情报团队发布了最新的“黑客滥用AI”实例报告。报告披露，有黑客组织利用AI工具成功发现了真实存在的零日漏洞，虽然相关攻击在谷歌及时介入后被阻止，但证明了AI已从辅助社工钓鱼进化为能直接参与核心技术突破。此外，该团队还截获了一段从黑客组织流出的Python脚本，该脚本专门用于绕过一款热门开源网络管理工具的2FA认证机制。分析发现，脚本中包含大量详细注释及疑似“虚构”的CVSS风险评分信息，谷歌判断这些内容完全由AI生成。

为什么重要

这一事件标志着安全对抗的攻防节奏开始被AI改变。以往，黑客寻找零日漏洞需要极高的技术门槛和大量人工逆向分析，而AI在上下文推理持续提升后，能够自动化筛选潜在脆弱点，显著加速“从无到有”发现漏洞的过程。对于整个AI与安全行业而言，它意味着：防御方必须大幅提高产品漏洞的检查效率，否则将面临被“提速”的黑客趁虚而入的风险。这不仅会推动企业加大在AI驱动的安全检测（如自动化代码审计、运行时行为分析）上的投入，也可能催生新的“AI护城河”军备竞赛。

对用户/开发者/创作者的影响

对开发者：依赖开源库和第三方工具的开发者需要更主动地审查依赖安全性。AI生成的攻击脚本出现后，常规代码复用风险升高，开发者应优先选择有明确安全审计机制的开源项目，并开启更严格的CI/CD安全扫描。对企业安全团队：传统的定期漏洞扫描和补丁周期可能已无法应对“AI加速攻击”场景。企业需要引入AI驱动的实时威胁检测工具，并对开发过程中的代码提交进行更强的合规验证。对普通用户：受影响的更多是暴露在公网的管理系统。虽然不是直接威胁，但建议个人用户开启多因素认证时选用不易被绕过的新型认证方式（如通行密钥），并关注常用服务商的安全通报。

值得关注的后续

1. AI工具的泄露管控成为新课题：谷歌截获的AI生成脚本是否已广泛流通？其他安全厂商是否也会披露更多类似案例？2. 产品修复速度能否跟上：谷歌自身是否因此加速了其零日漏洞响应流程？该事件可能促使更多科技公司公开其AI对抗框架。3. 监管层面是否介入：目前公开信息显示，此类攻击尚未形成大规模产业链，但如果类似效率提升在暗网被工具化，可能引发各国对AI辅助攻击工具的监管讨论。

来源：Readhub · AI