Google 智能体 Big Sleep 拦截黑客：提前锁定 SQLite 高危漏洞

过去几十年，网络安全这行最憋屈的地方，就是防守方永远在给黑客擦屁股。黑客找到漏洞、发起攻击、系统被黑，防守方才火急火燎地发补丁。现在，Google 想用 AI 把这个顺序倒过来。

主角是 Google DeepMind 和 Project Zero 联合搞出来的 AI 智能体 Big Sleep。它最近干了件大事：在黑客还没来得及动手前，提前截胡了一个致命的 0-day 漏洞。

抢在黑客动手前拔掉引信

这次被盯上的是全球到处都在用的开源数据库引擎 SQLite，漏洞编号 CVE-2025-6965。按照 Google 的说法，这个漏洞当时只有黑客团伙知道，并且随时准备拿来发起攻击。

Google 威胁情报团队一开始只捕捉到了零星的蛛丝马迹，但没法准确定位问题到底藏在哪行代码里。情报人员把这些极其有限的线索转交给了安全团队，团队随后调动 Big Sleep 顺藤摸瓜，硬是把黑客正准备利用的破绽给单独揪了出来。

Google 没有公布黑客的具体身份和抓到的线索细节，但结果很明确：在攻击代码打响之前，引信就被拆掉了。去年 11 月 Big Sleep 抓到第一个真实世界的漏洞，之后又陆续发现了好几个，但这次更狠，是直接预判并拦截了黑客的在途攻击。

全天候巡逻的 AI 看门狗

Google 表示，这是人类历史上第一次用 AI 智能体直接挫败野外漏洞利用企图。Big Sleep 自推出以来的表现远超预期，目前不仅在护卫 Google 自家的生态，也在帮外部开源项目找漏洞。

除了 Big Sleep，Google 手里还有一整套防守用的 AI 工具矩阵。比如基于 Sec-Gemini 构建的开源数字取证工具 Timesketch，还有早在 2018 年就开始检测内部威胁的 FACADE 系统。

全球范围内的代码保卫战都在升温，美国国防部近期也将公布一项大赛结果，选拔能自动保护关键数字基础设施的 AI 系统。针对外界对 AI 乱来的担忧，Google 还发了白皮书，强调 Big Sleep 设计时考虑了隐私保护和透明运行，防止 AI 产生非预期行为。

为什么重要

对于每天面对海量代码和报警疲于奔命的安全人员来说，这种 AI 工具的价值非常实在。它不是要取代安全专家，而是把人从枯燥的大海捞针里解放出来。SQLite 这种基础库一旦暴雷，影响的是全球无数的软件和终端，普通用户不需要手动做什么，就能在无声无息中避开一场潜在的灾难。

在行业层面，这彻底改变了攻防两端的游戏规则。以前防守方总是被动挨打，因为黑客只需找到一个漏洞就能破防，防守方却要把所有大门锁好。现在有了具备推理和挖掘能力的 AI 智能体，安全团队终于可以在黑暗中抢先摸到地雷并提前引爆，这会倒逼黑客去寻找更隐蔽、成本更高的攻击方式。

我们认为，Google 这步棋走得最聪明的地方在于把它用到了关键开源基础设施上。不过隐患也同样明显：AI 能用来抢先防守，黑客同样可以用类似的大模型来自动化挖掘未知漏洞。这本质上拉开了一场 AI 挖洞速度与 AI 修洞速度的军备竞赛，未来谁跑得慢一点，代价就会比过去惨痛得多。