谷歌首次识别 AI 参与开发的零日利用事件，瞄准开源 Web 工具 2FA 绕过

谷歌旗下威胁情报团队（GTIG）首次识别出一起由 AI 参与开发的零日利用事件。该攻击瞄准一款未具名的开源 Web 管理工具，目标是绕过双因素认证（2FA），但在大规模利用前被拦截。

攻击脚本中存在大量教学口吻的文档字符串，还包含一个幻觉生成的 CVSS 评分，代码风格类似大语言模型训练语料中的 Python 写法。此漏洞属于高层语义和业务逻辑类型，是 AI 更擅长发现的问题。

该事件意味着攻击门槛可能降低：过去需安全研究经验的分析、脚本整理等任务，如今可通过 AI 压缩时间和人力成本，互联网开放管理后台的风险将进一步上升。谷歌已通知相关开发者并阻断攻击链。