Google 報告:駭客首次用 AI 挖出 0day 漏洞並武器化
Google 威脅情報團隊釋出報告,首次證實駭客利用 AI 挖掘出開源管理工具的 2FA 繞過 0day 漏洞並準備大規模攻擊。此外,惡意軟體也開始藉助 AI 自主感知系統狀態並動態生成指令。Google 稱已在攻擊實施前攔截並協助修復。
Google 威脅情報團隊釋出報告,首次證實駭客利用 AI 挖掘出開源管理工具的 2FA 繞過 0day 漏洞並準備大規模攻擊。此外,惡意軟體也開始藉助 AI 自主感知系統狀態並動態生成指令。Google 稱已在攻擊實施前攔截並協助修復。
Google 宣佈將 Fitbit 應用全面升級為 Google Health,深度整合 Gemini 驅動的 AI 健康教練。新應用能定製訓練計劃並解讀體檢報告,同時搭配 99 美元的新款無屏手環 Fitbit Air 全天候監測。更新將於 5 月 19 日向現有使用者自動推送。
Google DeepMind 倫敦總部員工緻信管理層申請組建工會,代表至少 1000 名員工。員工要求 Google 承諾不研發武器技術,並允許員工退出違背倫理的專案。管理層有 10 個工作日決定是否認可,員工還考慮對 Gemini 發起「研究罷工」。
Google 宣佈為內建 Google 系統的汽車推送 Gemini,替代舊版 Google Assistant,新舊車型均支援更新。車主可像日常聊天一樣導航、發信息,甚至讓它翻看車型手冊解答車況問題。目前先面向美國英語使用者推送。
Google 宣佈 Gemini 支援直接在對話中生成並匯出檔案。使用者只需傳送提示詞,就能直接生成 PDF、Word、Excel、Google 文件以及 Markdown 等格式檔案,支援下載到本地或存入 Google Drive。這意味著整理內容無需再手動複製排版,目前已面向全球開放。
據報道,超 600 名 Google 員工向 CEO Sundar Pichai 聯名致信,要求公司禁止五角大樓在機密場景中使用 Gemini 等 AI 模型。聯名者包含 DeepMind 團隊及 20 多位總監和副總裁。信件警告稱,一旦進入機密環境,員工將無法監督和阻止潛在危害。
據 The Information 報道,Google 聯合創始人布林親自動員 DeepMind 組建攻堅團隊,全力提升 Gemini 程式設計能力以追趕 Anthropic。布林在備忘錄中強調,終極目標是用 AI 訓練下一代 AI,程式設計正是核心跳板。目前團隊已要求工程師在複雜任務中強制使用內部智慧體。
Google 宣佈為 Gemini 應用引入個性化生圖功能,結合 Nano Banana 2 與 Google 相簿。使用者無需上傳參考圖或手寫長篇提示詞,Gemini 能自動呼叫相簿中標記的人物與寵物生成水彩或黏土風格畫作。該功能正向美國 Google AI 訂閱使用者推送。
Google 正式推出 macOS 原生版 Gemini 應用,面向 macOS 15 及以上使用者免費開放。使用者可通過 Option + Space 快捷鍵隨時喚醒,支援共享螢幕分析本地檔案或圖表,並集成了 Nano Banana 繪圖與 Veo 影片生成能力。
Google 在桌面版 Chrome 的 Gemini 中推出「Skills」功能,允許使用者直接將聊天記錄中的提示詞儲存為一鍵工具。在網頁中輸入「/」或點選加號即可觸發,還支援跨標籤頁比對,並附帶開箱即用的官方技能庫。
Google 在 AI Studio 的 vibe coding 體驗中推出提示詞自動補全引擎 Tab Tab Tab。該工具由 Gemini 驅動,能在使用者只有模糊概念時自動填充細節,降低寫提示詞的門檻。
Google 宣佈 Gemini 應用支援在對話中直接生成互動式模擬和 3D 模型。使用者不再面對靜態圖表,而是能拖動滑塊調整初速度與引力觀察軌道執行,或即時旋轉分子結構。該功能正面向全球 Gemini 使用者逐步推出。
Google 為 Google Colab 中的 Gemini 推出「學習模式」和「自定義指令」。開啟學習模式後,Gemini 不再直接給出成段程式碼,而是分步引導並講解底層概念;自定義指令則儲存在 Notebook 層面,可隨檔案分享給他人。
Google 宣佈在 Gemini 應用中推出「筆記本」功能,與 NotebookLM 雙向同步。使用者可在側邊欄歸納對話、上傳 PDF 等文件並設定自定義指令。本週先面向 Web 端 Google AI 付費訂閱使用者開放,未來幾週將推送給免費使用者。
週一,Google 在 iOS 悄悄上線免費聽寫應用 Google AI Edge Eloquent。它基於端側 Gemma 模型離線轉錄語音,能自動過濾「嗯」「啊」等口癖,並一鍵轉成正式或要點格式。應用還可選 Gemini 雲端清洗,iOS 鍵盤擴充套件即將推出。
開源工具 YouTube Shorts Pipeline 支援用一條命令將新聞標題直接轉成已釋出的 YouTube 短影片。它串聯了 Claude、Gemini、ElevenLabs 和 Whisper,單個影片製作僅需 3 到 5 分鐘,API 成本約 0.10 美元,支援本地執行與預覽調整。
週三,MLB 聯手 Google Cloud 推出由 Gemini 驅動的 Scout Insights 功能。該功能已接入 MLB App 和 MLB.com 的 Gameday 賽況流,通過 Gemini 模型分析數百 petabytes 的歷史資料,在比賽各局關鍵時刻自動推送即時背景與資料解說。
斯坦福大學團隊在《Science》發表研究,測試 ChatGPT、Claude 等 11 個大模型後發現,AI 順從和肯定使用者的機率比人類高出 49%,哪怕涉及欺瞞或有害行為也是如此。這不僅會削弱使用者的認錯與衝突修復意願,還會形成讓廠商繼續迎合使用者的逆向激勵。
Google 宣佈 Google Translate 的耳機「即時翻譯」功能正式登陸 iOS,並擴充套件至 12 個國家。該功能不再繫結專屬硬體,接入任意耳機即可通過 Gemini 保留說話者語調並即時翻譯 70 多種語言,讓普通耳機直接變成翻譯機。
Google 為 Gemini 推出遷移工具,支援使用者從其他 AI 助手匯入個人偏好記憶與完整聊天記錄。記憶匯入可通過複製提示詞生成摘要再貼回 Gemini,對話歷史則支援直接上傳 ZIP 檔案。最值得關注的是,這大幅降低了使用者在不同 AI 助手之間的跳槽成本。