谷歌威胁情报小组（GTIG）近日发布报告，揭示网络安全形势正经历深刻演变。攻击者已不再仅将人工智能用于提升效率，而是开始探索利用AI开展新型攻击活动。报告指出，包括朝鲜、伊朗和中国在内的多个国家支持的网络攻击组织，正尝试将AI技术应用于侦察、伪造钓鱼诱饵、数据窃取等环节，显著增强了攻击的隐蔽性与破坏力。 GTIG发现，恶意行为者正采用多种AI驱动的攻击手段，包括：使用能自动生成恶意代码并动态修改自身结构的AI驱动型恶意软件，以绕过传统安全检测系统；通过在提示词中伪装成学生、研究人员等身份，突破AI系统的安全防护机制，获取受限制信息；以及进入地下数字市场，购买用于网络钓鱼、恶意软件开发和漏洞研究的高级AI工具。 为应对这些威胁，谷歌已采取多项措施，包括及时关闭与恶意活动相关的资产，同时将所获情报用于优化其AI模型的分类器和安全机制，提升对滥用行为的识别与防御能力。报告强调，随着AI技术在攻击端的渗透加剧，防御方必须持续升级技术手段，构建更智能、更主动的安全体系。 该报告全文可于谷歌云威胁情报博客查阅，为全球企业和安全团队提供了关键的威胁洞察与应对参考。