北京
分享至
谷歌周一发布报告称，其威胁情报团队(GTIG)近期挫败了一起黑客企图利用人工智能大模型策动大规模漏洞攻击的行动。
GTIG表示，“高度确信”已监测到黑客利用AI模型挖掘零日漏洞(Zero-day vulnerability，即尚未被开发者察觉的软件缺陷)，并借此开发出绕过双重身份验证(2FA)的攻击手段。
谷歌在报告中指出：“该威胁主体原计划将相关技术用于大规模攻击，但我们的主动防御机制或已阻止其进一步行动。”谷歌未披露涉事黑客组织的名称，并强调暂无证据表明其自研的Gemini模型被用于此次攻击。
尽管网络安全行业已投入巨资强化防御体系，但上述发现表明，黑客正持续利用OpenClaw等现有AI工具寻找软件安全盲区。此类攻击模式或对企业与政府机构的系统安全构成实质性风险。
AI工具被武器化的潜在风险此前已引发业界与监管层关注。今年4月，Anthropic公司因担忧恶意行为者利用其工具识别并攻击遗留的软件漏洞，推迟了旗下Mythos模型的公开发布。该事件促使美国白宫召集科技与商界高管召开网络安全会议。此后，Anthropic仅向苹果、CrowdStrike、微软及派拓网络(Palo Alto Networks)等特定白名单机构开放了该模型的测试权限。
无独有偶，OpenAI也在上周宣布，其最新安全大模型GPT-5.5-Cyber目前仅面向通过严格审核的网络安全团队开启小范围公测。
谷歌在周一的报告中还详细披露了多个真实案例，还原了黑客如何利用OpenClaw等AI工具挖掘系统漏洞、发动网络攻击并编写恶意软件的完整链路。报告同时警告，部分具有特定海外背景的黑客组织，正加速将AI技术应用于实战化的漏洞挖掘之中。（易句）
（本文由AI翻译，网易编辑负责校对）
本文来源：网易智能
责任编辑：
王凤枝_NT2541
