谷歌警告AI正被用于挖掘漏洞零日攻击已现真实案例

谷歌威胁情报团队（GTIG）近日发布了一份关键报告，首次确认了一起“由人工智能辅助开发”的零日漏洞攻击事件。这不仅是单一的安全警报，更预示着网络攻击技术正借助AI工具迈入一个效率更高、门槛更低的新时代。

根据GTIG的详细分析，此次攻击的目标是一款开源Web管理工具，攻击者核心目的是绕过其双因素身份验证（2FA）防护机制。值得庆幸的是，该攻击在造成广泛危害前已被成功阻断。然而，事件本身清晰地揭示了一个趋势：攻击者正积极利用AI技术来加速漏洞的发现、分析与武器化过程，使得攻击链的构建速度与隐蔽性都得到显著提升。

安全专家是如何判定AI参与其中的呢？关键证据隐藏在攻击代码的内部。GTIG在分析利用脚本时发现，代码中包含了大量带有教学指导性质的注释，甚至出现了一个由AI“幻觉”生成的、并不真实存在的CVSS漏洞评分。整体代码结构规整，风格高度“教科书化”，呈现出典型的大语言模型（LLM）所生成的Python代码特征，这与人类黑客的编码习惯存在明显差异。

CANFAIL 诱饵代码注释截图

尽管谷歌未明确指认攻击者具体使用了哪款AI模型，但其分析指出，被利用的漏洞类型恰恰是AI技术更擅长挖掘的类别。它并非传统的、可通过模糊测试或静态分析轻易发现的内存破坏或输入验证错误，而是涉及更深层次的业务逻辑与语义理解缺陷。这类逻辑漏洞更为隐蔽，也恰恰凸显了AI在代码推理和复杂模式识别方面的独特“优势”。

漏洞利用代码对比示意图

事件发生后，谷歌已迅速通知受影响的软件开发商，及时的协同响应有效切断了攻击链条，防止了安全风险的扩散。对于广大企业用户和系统管理员来说，此次事件的深层启示并非“AI将自动攻破一切”，而是一个更为紧迫的现实：网络攻击的技术门槛正在因AI的普及而持续降低。

过去，完成漏洞研究、利用代码编写和攻击验证通常需要资深安全专家投入大量时间。如今，AI工具能够极大压缩这一过程所需的技术成本与时间周期。这意味着，所有暴露在互联网上的各类管理后台、Web应用及业务系统所面临的潜在威胁正在加剧。网络安全攻防的博弈，已经因为人工智能的深度介入而进入了一个全新的加速赛道。