黑客首度借助AI挖掘零日漏洞，发起大规模双因素认证绕过攻击

谷歌于本周一透露，其监测到某不明黑客组织利用零日漏洞发起袭击，并指出该漏洞极有可能是借助人工智能（AI）技术生成的。这意味着AI技术首次在恶意攻击场景中被应用于漏洞挖掘与利用代码的编写。据悉，此次攻击行动由网络犯罪团伙发动，这些不法分子疑似协同作案，实施了被这家科技巨头定义为“大规模漏洞利用”的恶意活动。谷歌威胁情报小组（GTIG）在一份提交给HackerNews的报告中指出：“在对此次攻击相关的利用代码进行剖析后，我们察觉到一个嵌入在Python脚本内的零日漏洞。借助该漏洞，攻击者能够成功规避某款广受欢