谷歌揭露AI驱动型零日漏洞攻击工具 网络安全迎新挑战

谷歌披露：首次侦测到利用AI技术打造“零日漏洞”攻击武器

据徽声在线5月12日消息，谷歌公司旗下威胁情报团队于5月11日发布技术报告，证实发现网络攻击者首次运用人工智能（AI）技术，开发出专门针对“零日漏洞”的攻击工具。

所谓“零日漏洞”，是指软件开发者尚未察觉或未及时修复的安全缺陷，这类漏洞往往被黑客用于发起隐蔽攻击。根据谷歌团队披露的细节，该攻击工具针对某款广泛使用的开源网页管理系统管理工具，通过Python脚本编写实现自动化攻击，不仅能够绕过双重认证机制，还具备动态调整攻击路径的能力。谷歌安全专家指出，这种AI赋能的攻击工具显著提升了漏洞利用效率，给企业网络安全防护带来全新挑战。目前谷歌已按照安全响应流程，向受影响软件厂商通报漏洞详情，并协助其完成漏洞修复，同时通过全球安全网络阻断相关攻击链传播。（综合新华社报道）