Google首證AI助黑客研發零日漏洞 預防性修補免大規模攻擊

Google威脅情報團隊（Threat Analysis Group, TAG）近日發表報告，揭示全球首宗有黑客利用人工智能（AI）技術，協助開發「零日漏洞」（zero-day exploit）並意圖發動大規模網絡攻擊的案例。市場關注此為AI應用於網絡犯罪的重大進展。幸而，Google主動偵測到相關威脅，並即時通知受影響的軟件開發商進行修補，成功在漏洞被利用前加以堵截。 報告指出，是次發現的漏洞針對一款廣泛使用的開源網頁式系統管理工具，該漏洞具備繞過多重認證（Multi-Factor Authentication, MFA）的能力。這類工具在企業營運中扮演關鍵角色，常用於遠端管理伺服器、網站、應用程式及員工權限等。一旦被成功攻破，它將成為入侵企業內部網絡的關鍵入口，對數據安全及業務運作構成嚴重威脅。 Google強調，過去黑客已會運用AI協助編寫程式碼、研究攻擊目標以及製作更具説服力的釣魚內容。然而，今次個案標誌著AI應用於網絡攻擊的進一步升級，它涉及AI協助發現此前未知的漏洞，並將其武器化成可執行攻擊的工具。Google對AI在漏洞發現與武器化過程中的參與程度，表示「高度信心」，反映網絡安全領域面臨新挑戰。 儘管Google對此發現給予高度重視，但報告中並未披露涉事黑客組織的身份、受影響軟件的具體名稱，亦未公開黑客所使用的大型語言模型。不過，研究人員經分析後推斷，相關攻擊工具並非由Anthropic的Mythos模型，或是Google自家開發的Gemini模型所生成。此事件再次突顯，隨著AI技術迅速發展，其「雙刃劍」效應在網絡安全領域將愈趨明顯，企業及個人用户應時刻保持警惕。