Google攔截AI驅動的漏洞發現與大規模利用企圖，並非自家模型涉入。

Google 的威脅情報小組（Threat Intelligence Group）於週一發布報告，指出已成功阻止一個駭客團隊試圖利用人工智慧模型來「策劃大規模漏洞利用行動」。報告稱，Google 對於駭客使用 AI 模型識別並利用一個零日漏洞、進而繞過二次驗證（2FA）一事持「高度信心」，但未對外公佈駭客身分或攻擊規模細節。Google 並特別說明，該事件並非由自家 Gemini 模型所致。

背景與案例說明： - 事件核心為駭客透過 AI 工具加速漏洞發現與攻擊指令碼生成，目標為能在大規模事件中同時利用大量系統弱點。Google 在報告中提及類似工具（如 OpenClaw）已被用來尋找漏洞、發動攻擊與開發惡意程式碼。 - 在此之前，AI 模型的濫用風險已引起業界關注：今年四月，Anthropic 暫緩推出其 Mythos 模型，原因是擔心此類模型會被惡意方用來揭露並利用長期存在的軟體弱點；該模型後續僅限少數測試者（包括 Apple、CrowdStrike、Microsoft、Palo Alto Networks）使用。 - Google 的報告還提到，與中國及北韓有關聯的攻擊集團對利用 AI 進行漏洞探勘展現出顯著興趣，顯示地緣政治因素在資安風險中扮演角色。

分析與評論： 本案凸顯 AI 技術的「雙重用途」問題：同一套自動化工具，對防禦方可加速弱點掃描與補丁優先順序判定，對攻擊方則能放大規模化攻擊能力。雖有人主張限制模型發佈會扼殺創新並削弱防禦能力，但 Google 與 Anthropic 的案例表明，無條件放開高能力模型可能導致重大資安風險與實際被利用的事件。 此外，Google 主張這次攔截屬於「主動」防禦與威脅研判的成果，顯示大廠在資安情蒐與前置偵測的投資正在發揮效果；但該公司也未公開是否有用戶資料被竊、或有無實際大規模被害案例，強調「防堵成功」並非代表問題已根除。

駁斥替代觀點： 針對「AI 不會改變資安基本面」的說法，實務證據已顯示攻擊者能用 AI 提高發現速度與攻擊精準度，尤其在零日與社交工程領域。而主張全面封鎖模型的意見也有其問題：封鎖會限制正當研究、加劇資訊不對稱，反而可能讓防守方落後。平衡之道在於嚴格分級、限制高風險功能、與擴大白帽與廠商間的資訊共享。

結論與展望（行動呼籲）： 這起事件提示企業與監管機構需採取多重措施：加強模型存取控管、擴大紅藍隊測試、加速補丁管理與多因素驗證強化，以及建立跨公司、跨國的即時威脅情報共享機制。政府與業界應就 AI 與資安的邊界、應用許可與責任制度展開具體對話；同時，企業應視 AI 為既是風險也是防守工具，投入相當資源以自動化防禦、偵測與回應，降低未來類似大規模利用事件的發生機率。

點擊下方連結，開啟「美股K線APP」，獲得更多美股即時資訊喔！
https://www.cmoney.tw/r/56/9hlg37

免責宣言
本網站所提供資訊僅供參考，並無任何推介買賣之意，投資人應自行承擔交易風險。

CMoney 研究員

CMoney 團隊透過 AI 結合股市，每日提供重點股票的新聞事件，期望讓投資人更有效率找到各種投資標的的投資事實。