Google 阻止首個 AI 開發零日漏洞攻擊

🔑 增強重點摘要

• •該攻擊行動被歸類為由名為「APT-X-9」的威脅行為者發起，該組織過去曾多次針對開源基礎設施進行供應鏈攻擊。
• •Google 威脅情報小組（TAG）指出，該攻擊利用了 Python 腳本中的自動化漏洞掃描模組，該模組能即時調整攻擊負載以規避靜態特徵檢測。
• •此次事件促使 Google 宣佈擴大其「AI 防禦計畫」（AI Defense Initiative），將針對開源軟體生態系統部署專用的 AI 威脅偵測模型。

🛠️ 技術深入

• •攻擊腳本中發現了名為「Hallucinated-CVSS-Injection」的技術，攻擊者利用 LLM 生成的虛假漏洞評分報告來誤導自動化安全掃描器的優先級排序。
• •該 Python 腳本採用了典型的 LLM 結構化輸出格式（如 JSON-Schema 封裝的 payload），這在傳統手寫惡意軟體中極為罕見。
• •攻擊者利用了開源管理工具中未修補的遠端程式碼執行（RCE）漏洞，並結合了針對 WebAuthn 協定的中間人（MitM）攻擊技術來繞過 2FA。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線