谷歌称首次发现利用AI开发“零日漏洞”攻击工具

2026-05-12 16:50　来源：新华网责任编辑：徐明霞

发送短信 zmdsjb 到 10658300 即可订阅《驻马店手机报》，每天1毛钱，无GPRS流量费。

新华社旧金山5月11日电（记者吴晓凌）美国谷歌公司威胁情报小组11日发布报告说，该小组首次发现网络攻击者利用人工智能（AI）技术开发“零日漏洞”攻击工具。

“零日漏洞”指软件厂商尚未发现或来不及修复的安全漏洞。谷歌威胁情报小组在报告中说，这个“零日漏洞”攻击工具针对一款“流行的开源、基于网页的系统管理工具”，利用Python脚本实现，可绕过双重认证。谷歌方面表示，已经向受影响公司通报该漏洞，并阻断相关威胁活动。

谷歌威胁情报小组说，从漏洞攻击工具的结构和内容看，该小组“高度确信”网络攻击者很可能借助某种AI模型发现并利用了该漏洞，相关编程元素与大语言模型训练数据特征相符。

报告说，AI技术一方面可用于开展漏洞防御研究，另一方面也降低了网络攻击者逆向分析应用程序、开发复杂漏洞攻击程序的门槛。随着AI模型编码能力提升，网络攻击者越来越多地将其用于开发漏洞攻击工具。

谷歌威胁情报小组表示，将继续与安全和AI社区共享相关发现，并通过改进产品防护、停用恶意账号等方式应对风险。

责任编辑：徐明霞

版权声明：

1.凡本网注明“来源：驻马店网”的所有作品，均为本网合法拥有版权或有权使用的作品，未经本网书面授权不得转载、摘编或利用其他方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：驻马店网”。任何组织、平台和个人，不得侵犯本网应有权益，否则，一经发现，本网将授权常年法律顾问予以追究侵权者的法律责任。

驻马店日报报业集团法律顾问单位：上海市汇业（武汉）律师事务所

首席法律顾问：冯程斌律师

2.凡本网注明“来源：XXX（非驻马店网）”的作品，均转载自其他媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如其他个人、媒体、网站、团体从本网下载使用，必须保留本网站注明的“稿件来源”，并自负相关法律责任，否则本网将追究其相关法律责任。

3.如果您发现本网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。