駭客用 AI 打造零日攻擊繞過防禦

🔑 增強重點摘要

• •該攻擊手法利用生成式 AI 自動化挖掘軟體原始碼中的記憶體安全漏洞，大幅縮短了從漏洞發現到編寫可執行攻擊程式碼（Exploit）的時間。
• •受影響的 SSH 管理工具被證實包含特定的邏輯缺陷，AI 系統透過模擬管理員的正常操作行為，成功欺騙了基於行為分析的入侵偵測系統（IDS）。
• •Google 安全團隊指出，此類攻擊顯示網路犯罪組織已開始建立「AI 攻擊即服務」（AI-as-a-Service）平台，降低了執行高複雜度零日攻擊的技術門檻。

🛠️ 技術深入

• •攻擊鏈採用了基於強化學習（Reinforcement Learning）的模糊測試（Fuzzing）框架，針對目標軟體的 API 介面進行自動化變異測試。
• •利用大型語言模型（LLM）進行程式碼審計，自動識別並利用 C/C++ 程式碼中的緩衝區溢位（Buffer Overflow）與釋放後使用（Use-After-Free）漏洞。
• •攻擊程式碼整合了多態引擎（Polymorphic Engine），能動態改變攻擊載荷的特徵碼，以規避傳統基於簽章的防毒軟體偵測。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線