Google 智慧體 Big Sleep 攔截駭客：提前鎖定 SQLite 高危漏洞

過去幾十年，網路安全這行最憋屈的地方，就是防守方永遠在給駭客擦屁股。駭客找到漏洞、發起攻擊、系統被黑，防守方才火急火燎地發補丁。現在，Google 想用 AI 把這個順序倒過來。

主角是 Google DeepMind 和 Project Zero 聯合搞出來的 AI 智慧體 Big Sleep。它最近幹了件大事：在駭客還沒來得及動手前，提前截胡了一個致命的 0-day 漏洞。

搶在駭客動手前拔掉引信

這次被盯上的是全球到處都在用的開源資料庫引擎 SQLite，漏洞編號 CVE-2025-6965。按照 Google 的說法，這個漏洞當時只有駭客團伙知道，並且隨時準備拿來發起攻擊。

Google 威脅情報團隊一開始只捕捉到了零星的蛛絲馬跡，但沒法準確定位問題到底藏在哪行程式碼裡。情報人員把這些極其有限的線索轉交給了安全團隊，團隊隨後調動 Big Sleep 順藤摸瓜，硬是把駭客正準備利用的破綻給單獨揪了出來。

Google 沒有公佈駭客的具體身份和抓到的線索細節，但結果很明確：在攻擊程式碼打響之前，引信就被拆掉了。去年 11 月 Big Sleep 抓到第一個真實世界的漏洞，之後又陸續發現了好幾個，但這次更狠，是直接預判並攔截了駭客的在途攻擊。

全天候巡邏的 AI 看門狗

Google 表示，這是人類歷史上第一次用 AI 智慧體直接挫敗野外漏洞利用企圖。Big Sleep 自推出以來的表現遠超預期，目前不僅在護衛 Google 自家的生態，也在幫外部開源專案找漏洞。

除了 Big Sleep，Google 手裡還有一整套防守用的 AI 工具矩陣。比如基於 Sec-Gemini 構建的開源數字取證工具 Timesketch，還有早在 2018 年就開始檢測內部威脅的 FACADE 系統。

全球範圍內的程式碼保衛戰都在升溫，美國國防部近期也將公佈一項大賽結果，選拔能自動保護關鍵數字基礎設施的 AI 系統。針對外界對 AI 亂來的擔憂，Google 還發了白皮書，強調 Big Sleep 設計時考慮了隱私保護和透明執行，防止 AI 產生非預期行為。

為什麼重要

對於每天面對海量程式碼和報警疲於奔命的安全人員來說，這種 AI 工具的價值非常實在。它不是要取代安全專家，而是把人從枯燥的大海撈針裡解放出來。SQLite 這種基礎庫一旦暴雷，影響的是全球無數的軟體和終端，普通使用者不需要手動做什麼，就能在無聲無息中避開一場潛在的災難。

在行業層面，這徹底改變了攻防兩端的遊戲規則。以前防守方總是被動挨打，因為駭客只需找到一個漏洞就能破防，防守方卻要把所有大門鎖好。現在有了具備推理和挖掘能力的 AI 智慧體，安全團隊終於可以在黑暗中搶先摸到地雷並提前引爆，這會倒逼駭客去尋找更隱蔽、成本更高的攻擊方式。

我們認為，Google 這步棋走得最聰明的地方在於把它用到了關鍵開源基礎設施上。不過隱患也同樣明顯：AI 能用來搶先防守，駭客同樣可以用類似的大模型來自動化挖掘未知漏洞。這本質上拉開了一場 AI 挖洞速度與 AI 修洞速度的軍備競賽，未來誰跑得慢一點，代價就會比過去慘痛得多。