AI 时代的“盾”能防住“矛”吗？谷歌首度拦截自主开发零日漏洞的 AI 攻击程序
一句话看懂：谷歌威胁情报团队于5月12日披露，首次成功拦截由AI自主开发并执行的零日漏洞攻击程序。这意味着AI已从辅助工具进化为能独立完成漏洞挖掘、恶意代码编写和攻击执行的“数字黑客”，全球网络安全攻防的底层逻辑正在被改写。
事件核心：发生了什么
根据谷歌公开的技术细节，此次被拦截的攻击并非由人类程序员主导，而是一个黑客团队利用特定AI模型，自动化完成了从深度漏洞发现到生成对应恶意代码的全过程。该团队原本计划发起大规模网络入侵，但谷歌的安全防护系统在早期阶段即检测并阻断了攻击。经过溯源分析，谷歌确认受影响企业面对的漏洞完全由AI生成。为澄清外界疑虑，谷歌明确指出其自家 Gemini 模型未参与此类恶意活动。目前，受波及企业已收到紧急通知，相关漏洞已得到即时修复。
为什么重要
尽管本次攻击被成功拦截，谷歌分析师仍发出严厉警告：这只是AI恶意攻击浪潮的开端。行业普遍担忧，随着AI技术普及，开发高水平网络攻击工具的门槛将显著降低。过去需要顶尖黑客数周甚至数月完成的工作，现在可通过模型训练批量生产。这标志着“AI对抗AI”的网络战时代正式来临：在AI既可作为安全守护者、又能充当数字杀手的双刃剑效应下，未来网络空间的对抗将从人类智力的比拼，转变为算力与模型算法的正面较量。
对用户/开发者/创作者的影响
- 普通用户：未来可能面临更频繁、更隐蔽的AI生成钓鱼邮件、恶意链接或虚假信息，需要更警惕日常数字交互，并关注主流浏览器和安全软件针对AI攻击的专项防护能力。
- 安全开发者和企业安全团队：防御策略需从“补漏洞”转向“对抗AI”。企业应考虑部署AI驱动的威胁检测系统，同时加速内部代码审计与零日漏洞响应流程，因为AI攻击的生成速度远超人类手工编写。
- AI模型开发者和平台方：需要强化模型使用层面的安全对齐，防止模型在训练或推理中被滥用生成恶意代码。谷歌已率先披露自家模型未被卷入，但开源模型的滥用风险可能更为突出。
值得关注的后续
1. 其他AI公司（如微软、OpenAI、Anthropic）是否会公布类似拦截案例或推出专项防御措施？
2. 针对AI生成攻击的检测技术是否会成为安全行业的新赛道，带来新的创业与投资机会？
3. 各地监管机构是否会加速出台针对AI武器化应用的合规框架，尤其是在零日漏洞交易与模型微调许可方面？
来源：AIbase
