网络安全的革命性进步
随着我们的世界不断向数字领域深入，保障网络环境的安全已成为科技领域最前沿的一项优先任务。为此，谷歌宣布了一项重大成就——他们首次发现并阻止了一项借助人工智能（AI）开发的“零日”漏洞利用攻击。 谷歌威胁情报组（GTIG）的一份报告披露，他们成功挫败了一起可能引发大规模网络犯罪的事件。.
这一突破性发现标志着网络安全威胁的演变。迄今为止，人工智能主要在防御策略中发挥作用。然而，谷歌的报告表明，网络犯罪分子现在正将人工智能作为攻击工具加以利用。 据推测，此次恶意活动源于一些知名的网络犯罪威胁行为者，他们试图利用一款开源的基于Web的系统管理工具中的漏洞。该漏洞一旦被利用，将使他们能够绕过双因素认证——这一安全措施通常能提供额外的安全保护层。.
发现人工智能的影响
人们可能会好奇，谷歌的研究人员是如何确定其中涉及人工智能的。正是该漏洞利用中使用的Python脚本让他们察觉到了这一线索。 其中存在一些表明AI影响的微妙迹象，例如异常的CVSS（通用漏洞评分系统）评分，以及结构化、格式化的文本使用。这种结构化、格式化的内容与通常用于训练基于机器学习的AI模型（本例中为语言模型，LLM）的数据类型一致。.
开发“零日”漏洞利用程序，是指在软件或硬件供应商发现并修复未知漏洞之前，利用这些漏洞编写恶意软件。这使得此类漏洞对网络犯罪分子而言极具价值，同时也对整个网络世界构成同等程度的威胁。 借助人工智能编写此类漏洞利用程序，不仅凸显了这一威胁，同时也印证了人工智能的能力一旦落入不法之徒手中，便可能被滥用。.
谷歌近期在识别并化解这一漏洞方面的成功，凸显了配备最新人工智能能力的强大网络安全团队的重要性。 随着技术不断进步，我们必须牢记：那些赋予我们力量的技术进步，同时也为那些企图滥用技术的人提供了新的威胁机会。因此，我们需要保持警惕，遏制这些威胁，正如谷歌此次所做的那样。.
随着人工智能的不断进步并日益融入我们的数字世界，很明显，网络安全领域也必须同步发展。 这一事件有力地提醒我们，人工智能是一把双刃剑——既能增强我们的网络安全，也能危及我们的网络安全。无论技术之风向何处吹拂，我们都必须为可能出现的并行威胁做好准备，并孜孜不倦地致力于开发更先进的防御机制。.
原文如此： https://www.theverge.com/tech/928007/google-ai-zero-day-exploit-stopped
.
