黑客滥用 AI 挖掘漏洞：谷歌团队披露零日漏洞攻击及 2FA 绕过案例

随着 AI 技术普及，安全研究人员正用它提升产品安全性，但黑客也开始利用 AI 挖掘漏洞牟利。

谷歌威胁情报团队近日发布报告，披露黑客组织使用 AI 工具成功挖掘出真实零日漏洞，攻击被及时阻止；还发现 AI 生成的 Python 脚本，试图绕过热门开源网络管理工具的 2FA 认证机制。

该团队指出，AI 上下文推理能力提升增强其漏洞发现能力，提醒安全人员需提高漏洞检查效率，防范黑客利用 AI“提速”攻击。