谷歌最新报告：黑客已学会用AI辅助挖漏洞

5月13日消息，谷歌据媒体报道，最新谷歌威胁情报团队日前发布最新一期“黑客滥用 AI”实例报告。报告

报告披露，黑客会用有黑客组织利用AI工具成功挖掘出真实的已学零日漏洞，不过相关攻击在谷歌及时介入后被成功阻止。辅助

此外，挖漏该团队还曝光了一段从某黑客组织流出的谷歌Python脚本。该脚本主要用于绕过一款热门开源网络管理工具的最新2FA认证机制。

不过，报告仔细分析脚本可以发现，黑客会用其中包含大量详细注释，已学并附带了一些疑似“虚构”的辅助CVSS风险评分信息。谷歌表示，挖漏这完全是谷歌由AI生成的。

谷歌威胁情报团队指出，随着AI在上下文推理能力上的持续提升，如今AI工具发现漏洞的能力正不断增强。安全人员应加快产品漏洞的检查效率，以防止被“提速”的黑客趁虚而入。