Google工程师首次发现黑客利用AI创建后门攻击

Google安全团队最近披露了一个里程碑式的发现：他们监测到一起真实的网络攻击，攻击者首次利用AI技术来创建恶意软件后门。这是业界首次确认黑客在真实攻击中使用AI生成恶意代码。

AI生成的后门程序

Google安全研究员在博客中详细描述了这次攻击。攻击者使用AI辅助生成了一个复杂的后门程序，这个后门具有以下特征：

能够躲避主流杀毒软件的检测。可以在受感染系统上保持长期潜伏。具备远程控制功能，可接收攻击者的指令。

最让安全研究员警惕的是，这个后门程序的代码质量和复杂度远超以往手动编写的恶意软件。AI生成的代码几乎看不出机器生成的痕迹，具有良好的编程实践和混淆技术。

根据Google的调查，攻击者主要使用了两个AI工具：一个用于生成后门代码框架，另一个用于优化代码以躲避安全检测。

整个过程高度自动化：攻击者只需提供后门需要实现的功能描述，AI就能生成完整的代码，然后自动进行混淆处理以躲避静态分析。

这种”AI辅助网络攻击”的模式，大大降低了网络攻击的技术门槛。即使是缺乏高级编程技能的攻击者，也能借助AI生成复杂的恶意软件。

Google安全团队表示，他们已经在升级旗下的安全产品，增加了对AI生成恶意软件的检测能力。同时，Google还向其他安全厂商分享了这次攻击的技术细节。

这次发现对整个安全行业都是一个警示：AI正在成为网络攻击者的新武器。传统的基于签名的检测方法已经难以应对AI生成的恶意软件，整个行业需要向更智能的检测方式转型。

Google安全研究员建议企业加强以下防护：部署行为检测而非仅依赖签名检测；对AI使用进行审计；采用零信任架构减少单点被突破的风险。