发生了什么
2026年5月11日，谷歌威胁情报小组（GTIG） 发布了一份报告，证实了安全界长期以来的担忧：谷歌首次发现犯罪团伙使用一个高度可信地判断为借助人工智能开发的零日漏洞利用程序。
这个用Python编写的漏洞利用程序可以绕过一款流行的开源Web系统管理工具的双因素认证（2FA）。谷歌没有公布该工具的名称。据GTIG称，犯罪分子原计划发动大规模利用行动，但由于提前发现，谷歌通知了厂商，漏洞在大规模攻击之前得到了修复。
谷歌如何判断是AI所为
GTIG并没有直接看到模型被使用，结论来自对代码本身的分析。该脚本带有LLM生成代码的典型"指纹"：
- 大量像教程一样逐步讲解的教学式docstring；
- 注释中有一个虚构（幻觉）的CVSS评分；
- "教科书式"的Python格式，包括详细的帮助菜单和整齐的ANSI颜色类。
谷歌表示，没有证据表明使用了Gemini，也就是说背后的模型来自其他厂商或开源模型。
这个漏洞为何重要
该漏洞不是典型的内存错误或输入验证问题，而是一个高层次的逻辑缺陷：开发者在代码中硬编码了一个信任假设，这个例外在实际中破坏了2FA。传统的模糊测试和静态扫描工具很难发现这类问题，因为代码看起来运行正常。
而这正是语言模型的强项：它们能"读懂开发者的意图"，发现2FA规则与硬编码例外之间的矛盾。该漏洞利用仍需要有效的用户凭据，但结合泄露的密码，这只是个小障碍。
报告的其他内容
同一份GTIG报告还涉及：
- PromptSpy：一种利用Gemini API理解受害者屏幕并自主行动的安卓恶意软件，甚至用透明覆盖层阻止用户点击卸载按钮；
- 与中国和朝鲜有关的团伙利用AI进行漏洞研究，发送数千条重复提示来验证概念验证代码；
- Hexstrike AI、Strix等智能体工具被用于攻击一家日本科技公司；
- 一个自动注册并取消高级AI账户以规避封禁的灰色市场。
对企业意味着什么
从发现漏洞到被利用的时间正在不断缩短。对中小企业来说，实际建议如下：
- 对暴露在互联网上的管理工具，即使是"小型"开源项目，也要尽快打补丁。
- 不要直接暴露管理后台，使用VPN或零信任访问。
- 监控泄露的凭据：这次的漏洞利用也需要有效的用户名和密码。
- 把2FA视为一层防护，而不是绝对保证。
来源
- 谷歌官方博客（2026年5月11日）：https://blog.google/innovation-and-ai/infrastructure-and-cloud/google-cloud/google-threat-intelligence-group-report/
- The Hacker News：https://thehackernews.com/2026/05/hackers-used-ai-to-develop-first-known.html
- SC Media：https://www.scworld.com/news/google-reports-first-known-ai-assisted-zero-day-exploit-in-the-wild
想知道您对外暴露的系统能否应对AI加速的攻击吗？KGA IT提供免费咨询：kga-it.com