谷歌安全團隊首度揭示 黑客利用人工智能開發「零日」漏洞攻擊工具

科技巨擘Alphabet Inc.旗下的Google，其安全研究團隊近期發出警示，指已偵測到一個網絡犯罪組織涉嫌利用人工智能（AI）技術，開發出一款能夠繞過電腦系統管理軟件防禦機制的惡意工具，此發現為網絡安全界敲響警鐘。 根據Google的報告，該網絡犯罪圖謀在Google向相關軟件開發商發出警報後，已成功被挫敗。值得注意的是，Google的威脅情報團隊指出，這是他們首次發現黑客運用人工智能技術，生成所謂的「零日」漏洞。此類漏洞意指軟件開發商尚未知悉的缺陷，使防禦方在漏洞被利用前，沒有時間進行修補，潛在威脅巨大。 Google方面表示，「高度確信」AI技術在此次事件中扮演了關鍵角色，協助黑客發現並將該漏洞武器化。然而，Google拒絕透露涉案網絡犯罪團夥的身份、具體受影響的軟件名稱，以及此次未遂攻擊中所使用的大型語言模型型號。儘管如此，一位發言人澄清，研究人員認為該漏洞並非透過Anthropic PBC旗下的Mythos模型，亦非利用Google自家的Gemini模型所生成。 是次發現凸顯了人工智能技術在網絡攻擊中日益增長的潛在應用趨勢，促使各界更深入審視AI技術在提升網絡防禦能力的同時，亦可能被惡意利用的風險。雖然Google僅指出該漏洞是「近期」被發現，未有提供更多詳細時間線，但事件已引發業界對AI倫理及安全邊界的廣泛關注。