谷歌首度發現駭客利用AI開發「零日」漏洞攻擊,股價挫2.6%為七雄最遜咖
【財訊快報/陳孟朔】Alphabet(美股代碼GOOG)旗下的谷歌(Google)安全研究人員表示,近期發現一個網路犯罪團夥利用人工智慧(AI)開發出一款黑客工具,能成功繞過一款廣泛用於管理電腦系統軟體中的防禦機制。根據週一發布的報告,這是谷歌威脅情報團隊首次發現駭客以這種方式使用AI生成的「零日」(Zero-day)漏洞。所謂「零日漏洞」是指開發商尚未知曉的缺陷,使防禦方在漏洞被利用前沒有時間修復。谷歌對此表示「高度確信」,AI被用於協助發現並將該漏洞武器化。雖然谷歌拒絕透露涉案犯罪團體、受影響軟體及所使用的大語言模型名稱,但發言人提到,研究人員認為該漏洞並非使用Anthropic的Mythos或谷歌自家的Gemini模型生成。
儘管此次攻擊圖謀在谷歌向軟體開發商發出警報後已被挫敗,且具體發現時間僅被描述為「近期」,但市場對AI技術遭濫用於網路攻擊的疑慮加劇。這項消息引發投資人對網路安全環境惡化的擔憂,進而衝擊谷歌股價表現。
股價表現方面,谷歌A股週一收盤大幅挫跌10.29美元或2.59%,報386.77美元,淪為科技七雄(Magnificent Seven)中表現最差的個股。分析師指出,隨著AI開發門檻降低,未來針對企業及政府系統的自動化攻擊可能更加頻繁,這對科技龍頭的安防能力提出更高挑戰。
下載「財訊快報App」最即時最專業最深度