Google 終止了一個由人工智慧開發的零日攻擊

事件概述

Google 表示，這是首次成功偵測並終止由人工智慧開發的零日漏洞。根據 Google 威脅情報組（GTIG）的報告，有「顯著的網路犯罪攻擊者」計畫利用此漏洞進行「大規模攻擊事件」，以繞過雙重驗證機制。

技術細節

Google 的 AI 工具「Big Sleep」在攻擊尚未開始前即成功識別並阻止了該零日漏洞的利用。此 AI 模型透過機器學習、異常檢測與行為分析框架，持續監控瀏覽器行為與系統日誌，以即時偵測未被事先知曉的威脅。

相關發展

• Google 的 Big Sleep AI 框架已成功發現 SQLite 中的零日漏洞，展現人工智慧在安全領域的潛力。
• 專家指出，未來攻擊者將會使用人工智慧自動化與擴大攻擊，加速偵測、發現漏洞與開發攻擊載具。

來源

Historical First “Zero Day” Stopped by AI | by Robert Encarnacao

Big Sleep: Google’s AI Agent That Stopped a Zero-Day Exploit in Its Tracks

Google Claims World First As AI Finds 0-Day Security Vulnerability

Google says its AI agent stopped a cyberattack even before hackers…

Google’s AI Tool Big Sleep Finds Zero-Day Vulnerability in SQLite

來源：https://www.theverge.com/tech/928007/google-ai-zero-day-exploit-stopped