AI首次参与零日漏洞攻击，谷歌成功拦截开源工具安全威胁
创始人
2026-05-12 10:15:02
0次
近日，谷歌旗下威胁情报团队（GTIG）披露了一起由AI参与开发的零日漏洞利用事件。这是首次识别出AI在漏洞开发中的作用，攻击者利用AI技术瞄准一款开源Web管理工具，企图绕过双因素认证（2FA）。幸运的是，攻击在大规模利用前被成功拦截。
GTIG在分析攻击脚本时发现，脚本中包含大量教学性质的文档字符串，以及一个虚构的CVSS评分，代码风格类似于大语言模型的训练数据。此次事件表明，攻击者正在更频繁地利用AI技术寻找并武器化漏洞。这种攻击方式降低了攻击门槛，使得过去需要安全研究经验才能完成的分析、脚本整理和利用验证工作，现在可以被AI压缩成更短的时间和更低的人力成本。因此，面向互联网开放的管理后台风险将进一步上升。Google已通知相关软件开发者，并称这次及时响应打断了攻击链。
相关内容
热门资讯
半小时就能配齐一台机器人，深圳...
编者按：健康完备的经济生态，是推动高质量发展的重要保障。即日起，南方日报、南方+推出“解码广东经济生...
护航开学季，河源海事多措并举保...
金秋九月，新学期如期开启。为有效应对开学季学生水路返程高峰，切实防范化解水上交通安全风险，保障辖区学...
2026广马来了！9月2日10...
广州马拉松赛组委会今日（9月1日）发布消息，2026广州马拉松赛将于9月2日10点开启报名。记者了解...
救援，救援！再难也要继续
在吉隆口岸核心受灾区搜救队伍度过了风雨交加的一晚队员们为应对可能突然而至的泥石流只能穿衣而眠天亮之后...
新华视点｜深耕特色产业 激活乡...
近年来，各地立足资源禀赋，因地制宜发展特色种养、农光互补等乡村产业。通过建好基地、延伸链条、带动就近...
潮涌湾区，文通四海 第六届粤港...
羊城晚报全媒体记者梁善茵、熊安娜、李娇娇、阎回、谢婉莹报道：由广东省作家协会主办的第六届粤港澳大湾区...
净环境、畅通行、排隐患！广州城...
9月1日，广州中小学、幼儿园迎来秋季新学期。开学前夕，广州市城市管理和综合执法局统筹各区城管部门，聚...
高端访谈｜愿同中国持续巩固永久...
新华社比什凯克9月1日电 高端访谈｜愿同中国持续巩固永久全面战略伙伴关系——访哈萨克斯坦总统托卡耶夫...
西藏吉隆：巡逻在撤离村庄的党员...
8月26日上午，因尼泊尔一侧发生泥石流灾害，造成我方一侧通往吉隆口岸的道路、通信、电力中断。西藏吉隆...
一颗“粤芯”，如何撬动大湾区集...
8月28日，粤芯半导体技术股份有限公司（下称“粤芯半导体”）取得中国证监会IPO注册批文，成为创业板...