Google 報告：駭客首次用 AI 挖出 0day 漏洞並武器化

過去大家討論 AI 武器化，大多停留在幫駭客寫寫釣魚郵件，或者改改惡意指令碼。但這次不一樣了，AI 已經開始自己挖出零日漏洞，甚至直接寫成了現成的攻擊工具。

Google 威脅情報團隊（GTIG）釋出最新威脅追蹤報告，首次確認有網路犯罪團伙利用 AI 模型發現並武器化了一個零日漏洞。攻擊者原本打算用它發動大規模攻擊，好在被 GTIG 提前截獲並協助廠商修復。

甚至把 AI 幻覺打進了攻擊程式碼

這次被盯上的是一款流行的開源 Web 系統管理工具。攻擊者寫出了一個 Python 指令碼，能直接繞過雙因素認證（2FA），前提是攻擊者已經掌握了合法憑據。

這個漏洞不是記憶體越界或輸入過濾不嚴那種傳統錯誤，而是一個高層的業務邏輯缺陷：開發者在程式碼裡硬編碼了某種信任假設。傳統的程式碼審計工具和模糊測試很難抓出這種毛病，但前沿大模型偏偏擅長聯絡上下文、推測開發者的原始意圖，把硬編碼的特例和認證邏輯兩相對照，就把沉睡的邏輯漏洞翻了出來。

GTIG 確認攻擊者使用了 AI 模型，原因非常黑色幽默：攻擊腳本里充滿了教科書式的 Python 格式、詳盡的幫助選單和 ANSI 終端著色程式碼，甚至還帶著大量教學風格的文件註釋，裡頭還赫然寫著一個由大模型自己「幻覺」出來的 CVSS 漏洞評分。

國家級駭客也在給 AI 喂「武功秘籍」

除了網路黑產，國家背景的駭客團伙用起 AI 來更加工業化。GTIG 發現，中國和朝鮮背景的駭客正在通過角色扮演誘導模型越獄。比如一個代號為 UNC2814 的團伙，就命令模型扮演資深安全審計員，藉此審計 TP-Link 韌體和 OFTP 協議的二進位制程式碼。

更有攻擊者盯上了老牌安全資料。他們把中國知名漏洞平臺烏雲在 2010 到 2016 年間積累的 8.5 萬多起真實漏洞案例，做成名為「wooyun-legacy」的 Claude 程式碼技能外掛，通過上下文學習給大模型做定向強化，讓模型像個老練的安全專家一樣專挑邏輯漏洞下手。

朝鮮團伙 APT45 則傳送了數千條重複 Prompt，讓大模型遞迴分析不同的 CVE 漏洞並自動驗證概念驗證（PoC）攻擊程式碼。俄羅斯背景駭客則利用 AI 生成多型惡意軟體和混淆網路。甚至還出現了像 PROMPTSPY 這樣具備自主攻擊能力的惡意程式，它能讓模型自主解讀受害者系統的即時狀態，動態生成下一階段的執行指令。

為什麼重要

我們認為，安全攻防的平衡點正在發生根本性位移。過去零日漏洞的挖掘是極少數頂級白帽或情報機構的專利，成本極高；但當攻擊者懂得用歷史漏洞庫做微調，甚至把挖掘邏輯漏洞的任務交給大模型時，零日漏洞的發掘門檻被實質性拉低了。

對普通開發者和運維團隊來說，傳統的防禦策略正在加速失效。傳統的靜態掃描工具擅長找緩衝區溢位或 SQL 注入，卻完全看不懂硬編碼的特例邏輯，而攻擊者用的正是 AI 對邏輯語義的理解。這意味著，哪怕你的程式碼沒有任何明顯的語法缺陷，邏輯上的信任漏洞也會被對手按圖索驥。

隱患更在於攻擊者的自動化閉環。從遞迴驗證 PoC、結合 OpenClaw 這類代理框架在測試環境打磨載荷，再到 PROMPTSPY 這種能根據系統環境自己挑指令的惡意軟體，駭客正在把攻擊流程做成自動化流水線。藍方如果還在靠人工值守和傳統規則庫巡檢，響應速度根本跟不上。

防禦方現在別無選擇，只能以 AI 對 AI。像 Google 在內部用 Big Sleep 找漏洞、用 CodeMender 自動修補，但中小團隊很難擁有這種級別的算力和模型能力。接下來最嚴峻的挑戰，是安全防禦的貧富差距會被進一步拉大。