谷歌警告攻击者正用AI找漏洞，零日利用已出现真实案例
谷歌首次确认AI参与开发的零日漏洞攻击，旨在绕过某开源Web管理工具的双因素认证。攻击虽被拦截，但代码中的教学注释和虚构评分显示其由大语言模型生成，凸显AI在漏洞搜寻与武器化上的效率。此事表明攻击门槛因AI降低，涉及高层业务逻辑缺陷，安全攻防博弈正在加速。
谷歌旗下的威胁情报团队（GTIG）最近披露了一个值得警惕的新动向：他们首次识别并确认了一起“由人工智能参与开发”的零日漏洞利用事件。这标志着网络攻击的演化进入了一个新阶段。
根据GTIG的报告，这次攻击的目标是一款未公开名称的开源Web管理工具，攻击者的意图是绕过该工具的双因素认证（2FA）机制。万幸的是，攻击在可能被大规模利用之前就被成功拦截了。然而，事件本身已经释放出一个明确信号——攻击者正在越来越多地借助AI工具来搜寻并武器化软件漏洞，整个攻击流程的效率可能因此被大幅提升。
那么，安全专家是如何判断AI参与其中的呢？关键线索藏在代码里。GTIG在分析攻击脚本时发现，其中包含了大量带有教学口吻的注释（docstring），甚至还有一个“幻觉”出来的、并不存在的CVSS安全漏洞评分。整体来看，代码风格非常“教科书化”，呈现出典型的大语言模型训练语料中常见的Python代码特征。
CANFAIL 诱饵代码注释截图
尽管谷歌没有明确指出攻击者具体使用了哪一款大语言模型，但他们分析认为，这个被利用的漏洞类型本身也恰好是AI更擅长发现的那一类。它并非通常通过模糊测试或静态分析就能捕获的内存破坏或输入验证错误，而是涉及更高层的语义理解和业务逻辑缺陷，这类问题往往更隐蔽，也更能体现AI在代码推理方面的“另类”优势。
漏洞利用代码对比示意图
事件发生后，谷歌已及时通知了受影响的软件开发者，成功的响应打断了攻击链条，避免了影响的扩大。对于普通用户和企业管理员而言，这次事件的直接启示或许并非“AI将自动攻破所有系统”，而是一个更为现实的警告：攻击的门槛正在持续降低。
过去，完成漏洞分析、脚本编写和利用验证往往需要具备相当经验的安全研究人员。如今，AI工具可能将这一过程所需的时间和人力成本大幅压缩。这意味着，那些面向互联网开放的各类管理后台、应用系统所面临的风险将会进一步加剧。安全防御的博弈，正在因为AI的加入而加速。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。