犯罪黑客已用AI构建出首个可运行的零日利用程序

事件：GTIG报告记录了首个经确认的案例——犯罪黑客利用AI成功开发出针对开源Web管理工具2FA绕过漏洞的Python利用程序。

关键发现：

攻击者原计划大规模部署，但代码实现中的错误阻碍了成功利用

这是有记录以来首个AI辅助开发零日漏洞利用程序的确认案例

国家级行为者动态：

朝鲜APT45：向AI发送数千个重复提示，递归分析漏洞并验证PoC，构建超大规模漏洞武器库

中国相关行为者UNC2814：使用“专家人设越狱”诱导Gemini研究TP-Link路由器固件和Odette协议中的RCE漏洞

俄罗斯行为者：在“行动过载”影响力行动中使用AI语音克隆冒充真实记者

PROMPTSPY后门：一款Android后门程序，运行时调用Gemini API解读屏幕UI元素并自主生成触摸坐标——AI原生恶意软件已进入实战。