谷歌近日发布了一份报告，称其安全研究团队首次发现黑客利用人工智能技术开发出了一款能够绕过广泛使用的计算机管理软件的攻击工具。这一发现引发了对网络安全新威胁的广泛关注。
根据报告，这款由网络犯罪团伙制造的工具可以利用一种 “零日” 漏洞进行攻击。所谓 “零日” 漏洞，是指开发商尚未发现的缺陷，这意味着在漏洞被利用之前，防御方没有时间进行修复。谷歌表示，他们对黑客使用人工智能技术来发现和武器化这一漏洞感到 “高度确信”。
在谷歌向该工具的开发者发出警报后，攻击计划被挫败。虽然谷歌没有透露涉及的网络犯罪团伙、具体的受影响软件或使用的大语言模型的名称，但他们表示，研究人员相信该漏洞并不是由 Anthropic PBC 的 Mythos 或谷歌自家的 Gemini 模型生成的。
报告中提到，虽然谷歌未提供该漏洞的具体发现时间，但他们称其为 “近期” 的事件，强调了人工智能在网络攻击中可能扮演的新角色。随着技术的发展，黑客们利用 AI 进行攻击的能力显著增强，这使得网络安全形势更加复杂，也要求软件开发者和安全团队加强防护措施，以应对潜在的威胁。
在当前网络环境中，企业和个人用户需要提高警惕，采取必要的安全措施来保护系统免受此类攻击的侵害。谷歌的这一发现无疑是一个警示，提示我们在享受科技进步带来便利的同时，也必须警惕潜在的安全风险。
