Google 報告:駭客首次用 AI 挖出 0day 漏洞並武器化
Google 威脅情報團隊釋出報告,首次證實駭客利用 AI 挖掘出開源管理工具的 2FA 繞過 0day 漏洞並準備大規模攻擊。此外,惡意軟體也開始藉助 AI 自主感知系統狀態並動態生成指令。Google 稱已在攻擊實施前攔截並協助修復。
Google 威脅情報團隊釋出報告,首次證實駭客利用 AI 挖掘出開源管理工具的 2FA 繞過 0day 漏洞並準備大規模攻擊。此外,惡意軟體也開始藉助 AI 自主感知系統狀態並動態生成指令。Google 稱已在攻擊實施前攔截並協助修復。
Google 威脅情報團隊曝光新型惡意軟體 PROMPTFLUX。該惡意軟體利用類似大模型的 AI 在攻擊過程中即時重寫程式碼,通過不斷變換「數字指紋」規避防毒軟體檢測。目前該樣本處於測試階段,尚未在野外感染使用者,關聯賬號已被封禁。
據報道,Google 旗下 AI 智慧體 Big Sleep 提前鎖定了 SQLite 嚴重漏洞 CVE-2025-6965。該漏洞此前僅被駭客掌握且面臨利用風險,Big Sleep 在攻擊發起前完成了隔離。Google 稱這是首次用 AI 智慧體直接阻止在野漏洞利用。