OpenClaw—AI研究Google网络安全团队近日发布的季度威胁情报报告揭示了一个令人警惕的趋势：国家级黑客组织和有组织的网络犯罪集团正在大规模采用AI技术来加速漏洞发现和攻击利用的开发过程。这一转变正在从根本上改变网络安全威胁的格局。
AI如何加速黑客攻击
传统意义上，发现软件漏洞是一项需要深厚专业知识的任务，安全研究人员通常需要数周甚至数月的时间来审计代码、构造攻击向量、验证漏洞利用的可行性。然而，Google的调查发现，AI工具已经可以将这一过程压缩到数小时甚至更短。
具体来说，黑客组织现在使用微调过的大语言模型来自动扫描公开代码仓库、识别潜在的安全弱点、生成可能的攻击代码。这些AI系统能够理解代码的语义上下文，比传统的静态分析工具更准确地识别出真实可利用的漏洞。
真实案例
Google在报告中详细描述了一个具体案例：某高级持续性威胁（APT）组织利用AI辅助工具，在短短6小时内完成了一个关键基础设施软件漏洞的完整利用开发。在传统模式下，这一过程可能需要安全研究人员投入数周的专业努力。
更令人担忧的是，这些AI工具正在被整合进自动化攻击框架中，使得攻击者能够以工业化的规模运作——一旦发现一个新的漏洞，所有使用该软件的机构都可能同时成为目标。
防御方的困境
安全专家指出，AI实际上是一把双刃剑——它既能被攻击者用来提升效率，也能被防御者用来加速威胁发现。但现实情况是，攻击者通常比防御者更快地采用新技术，这种时间差给了攻击者明显的优势窗口。
Google建议企业必须重新审视自己的安全策略，在传统的基于签名的防护基础上，增加对异常行为和AI生成内容的检测能力。同时，软件开发者也应该更加重视安全编码实践，因为一旦代码公开，AI工具就能在极短时间内完成对全球开源代码库的全面扫描。