Google 报告：黑客首次用 AI 挖出 0day 漏洞并武器化
Google 威胁情报团队发布报告，首次证实黑客利用 AI 挖掘出开源管理工具的 2FA 绕过 0day 漏洞并准备大规模攻击。此外，恶意软件也开始借助 AI 自主感知系统状态并动态生成指令。Google 称已在攻击实施前拦截并协助修复。
Big Sleep
Google 曝光 AI 恶意软件 PROMPTFLUX：利用大模型实时改写自身代码
Google 威胁情报团队曝光新型恶意软件 PROMPTFLUX。该恶意软件利用类似大模型的 AI 在攻击过程中实时重写代码，通过不断变换「数字指纹」规避杀毒软件检测。目前该样本处于测试阶段，尚未在野外感染用户，关联账号已被封禁。
Google 智能体 Big Sleep 拦截黑客：提前锁定 SQLite 高危漏洞
据报道，Google 旗下 AI 智能体 Big Sleep 提前锁定了 SQLite 严重漏洞 CVE-2025-6965。该漏洞此前仅被黑客掌握且面临利用风险，Big Sleep 在攻击发起前完成了隔离。Google 称这是首次用 AI 智能体直接阻止在野漏洞利用。