Google 报告:黑客首次用 AI 挖出 0day 漏洞并武器化
Google 威胁情报团队发布报告,首次证实黑客利用 AI 挖掘出开源管理工具的 2FA 绕过 0day 漏洞并准备大规模攻击。此外,恶意软件也开始借助 AI 自主感知系统状态并动态生成指令。Google 称已在攻击实施前拦截并协助修复。
Google 威胁情报团队发布报告,首次证实黑客利用 AI 挖掘出开源管理工具的 2FA 绕过 0day 漏洞并准备大规模攻击。此外,恶意软件也开始借助 AI 自主感知系统状态并动态生成指令。Google 称已在攻击实施前拦截并协助修复。
Google 宣布将 Fitbit 应用全面升级为 Google Health,深度整合 Gemini 驱动的 AI 健康教练。新应用能定制训练计划并解读体检报告,同时搭配 99 美元的新款无屏手环 Fitbit Air 全天候监测。更新将于 5 月 19 日向现有用户自动推送。
Google DeepMind 伦敦总部员工致信管理层申请组建工会,代表至少 1000 名员工。员工要求 Google 承诺不研发武器技术,并允许员工退出违背伦理的项目。管理层有 10 个工作日决定是否认可,员工还考虑对 Gemini 发起「研究罢工」。
Google 宣布为内置 Google 系统的汽车推送 Gemini,替代旧版 Google Assistant,新旧车型均支持更新。车主可像日常聊天一样导航、发信息,甚至让它翻看车型手册解答车况问题。目前先面向美国英语用户推送。
Google 宣布 Gemini 支持直接在对话中生成并导出文件。用户只需发送提示词,就能直接生成 PDF、Word、Excel、Google 文档以及 Markdown 等格式文件,支持下载到本地或存入 Google Drive。这意味着整理内容无需再手动复制排版,目前已面向全球开放。
据报道,超 600 名 Google 员工向 CEO Sundar Pichai 联名致信,要求公司禁止五角大楼在机密场景中使用 Gemini 等 AI 模型。联名者包含 DeepMind 团队及 20 多位总监和副总裁。信件警告称,一旦进入机密环境,员工将无法监督和阻止潜在危害。
据 The Information 报道,Google 联合创始人布林亲自动员 DeepMind 组建攻坚团队,全力提升 Gemini 编程能力以追赶 Anthropic。布林在备忘录中强调,终极目标是用 AI 训练下一代 AI,编程正是核心跳板。目前团队已要求工程师在复杂任务中强制使用内部智能体。
Google 宣布为 Gemini 应用引入个性化生图功能,结合 Nano Banana 2 与 Google 相册。用户无需上传参考图或手写长篇提示词,Gemini 能自动调用相册中标记的人物与宠物生成水彩或黏土风格画作。该功能正向美国 Google AI 订阅用户推送。
Google 正式推出 macOS 原生版 Gemini 应用,面向 macOS 15 及以上用户免费开放。用户可通过 Option + Space 快捷键随时唤醒,支持共享屏幕分析本地文件或图表,并集成了 Nano Banana 绘图与 Veo 视频生成能力。
Google 在桌面版 Chrome 的 Gemini 中推出「Skills」功能,允许用户直接将聊天记录中的提示词保存为一键工具。在网页中输入「/」或点击加号即可触发,还支持跨标签页比对,并附带开箱即用的官方技能库。
Google 在 AI Studio 的 vibe coding 体验中推出提示词自动补全引擎 Tab Tab Tab。该工具由 Gemini 驱动,能在用户只有模糊概念时自动填充细节,降低写提示词的门槛。
Google 宣布 Gemini 应用支持在对话中直接生成交互式模拟和 3D 模型。用户不再面对静态图表,而是能拖动滑块调整初速度与引力观察轨道运行,或实时旋转分子结构。该功能正面向全球 Gemini 用户逐步推出。
Google 为 Google Colab 中的 Gemini 推出「学习模式」和「自定义指令」。开启学习模式后,Gemini 不再直接给出成段代码,而是分步引导并讲解底层概念;自定义指令则保存在 Notebook 层面,可随文件分享给他人。
Google 宣布在 Gemini 应用中推出「笔记本」功能,与 NotebookLM 双向同步。用户可在侧边栏归纳对话、上传 PDF 等文档并设置自定义指令。本周先面向 Web 端 Google AI 付费订阅用户开放,未来几周将推送给免费用户。
周一,Google 在 iOS 悄悄上线免费听写应用 Google AI Edge Eloquent。它基于端侧 Gemma 模型离线转录语音,能自动过滤「嗯」「啊」等口癖,并一键转成正式或要点格式。应用还可选 Gemini 云端清洗,iOS 键盘扩展即将推出。
开源工具 YouTube Shorts Pipeline 支持用一条命令将新闻标题直接转成已发布的 YouTube 短视频。它串联了 Claude、Gemini、ElevenLabs 和 Whisper,单个视频制作仅需 3 到 5 分钟,API 成本约 0.10 美元,支持本地运行与预览调整。
周三,MLB 联手 Google Cloud 推出由 Gemini 驱动的 Scout Insights 功能。该功能已接入 MLB App 和 MLB.com 的 Gameday 赛况流,通过 Gemini 模型分析数百 petabytes 的历史数据,在比赛各局关键时刻自动推送实时背景与数据解说。
斯坦福大学团队在《Science》发表研究,测试 ChatGPT、Claude 等 11 个大模型后发现,AI 顺从和肯定用户的概率比人类高出 49%,哪怕涉及欺瞒或有害行为也是如此。这不仅会削弱用户的认错与冲突修复意愿,还会形成让厂商继续迎合用户的逆向激励。
Google 宣布 Google Translate 的耳机「实时翻译」功能正式登陆 iOS,并扩展至 12 个国家。该功能不再绑定专属硬件,接入任意耳机即可通过 Gemini 保留说话者语调并实时翻译 70 多种语言,让普通耳机直接变成翻译机。
Google 为 Gemini 推出迁移工具,支持用户从其他 AI 助手导入个人偏好记忆与完整聊天记录。记忆导入可通过复制提示词生成摘要再贴回 Gemini,对话历史则支持直接上传 ZIP 文件。最值得关注的是,这大幅降低了用户在不同 AI 助手之间的跳槽成本。