跳到正文

Google 安全 · News

10月12日 · 周一

Google 安全 · News

按原发与事件进展排列
Google 安全

研究话题

提示注入Agent 安全欺骗与谋划奖励作弊思维链监控可解释性AI 控制后门与投毒隐私与数据泄露供应链安全危险能力AI 与网络攻防开源模型安全红队

公司与机构

OpenAIAnthropicGoogle DeepMindGoogle ResearchGoogle 安全MetaxAIMicrosoftNVIDIADeepSeek阿里巴巴 · Qwen智谱 · GLM月之暗面 · Kimi字节跳动腾讯蚂蚁集团上海人工智能实验室UK AISIUS CAISIMETRApollo ResearchRedwood ResearchFAR.AIPalisade Research

报告与框架

System Card前沿安全框架
10月1日周四
  1. TechCrunch AI、Help Net Security AI 等 4 个来源TechCrunch AI 等 4 个来源 · 4篇报道 · 45

    Google 因 AI 无效报告暂停 OSS VRP 提交

    Google 自 2026 年 10 月 1 日起停止通过开源软件漏洞奖励计划（OSS VRP）接收新的产品漏洞报告，原因是自动化提交大幅增加且绝大多数无效，主要由 AI 生成，令审核工程师和开源维护者不堪重负。该计划覆盖 Google 旗下 GitHub 组织公开仓库的最新版本及仓库配置，涵盖 Go、Angular、Protocol Buffers 等项目。Google 在 X 帖子中说明暂停原因，并计划在 2027 年第一季度公布后续调整。规则页面已移除旗舰项目 500 至 7500 美元、重要项目 101 至 3133.7 美元的产品漏洞奖励金额。供应链投毒类报告仍被接收，涉及 Google Cloud 产品的漏洞可改投 Cloud VRP，10 月 1 日前提交的报告不受影响。Google 未给出 AI 生成报告的占比。

9月30日周三
  1. Google Threat Intelligence、Help Net Security AI 等 3 个来源Google Threat Intelligence 等 3 个来源 · 3篇报道 · 56

    GTIG报告：AI时代漏洞披露与利用趋势

    Google 威胁情报小组（GTIG）于 2026 年 9 月 30 日发布《Vulnerability Discovery and Exploitation Trends in the AI Era》，分析 2025 年 1 月至 2026 年 8 月的漏洞数据。报告称月度 CVE 披露量从 2026 年 1 月的 5,045 增至 8 月的 10,740，仅约 0.23% 被观测到在野利用，但前八个月已有 141 个漏洞被利用，超过 2025 年全年的 127 个，增长主要来自 n-day。在野利用从 2025 年月均 10.5 升至 2026 年月均 18，零日利用仅从月均 8 微增至 11。被判定为可能由 AI 发现的漏洞中，恰好 50% 可导致远程代码执行，而整个 CVE 生态中这一比例为 26%。报告累计追踪 2,076 个 AI 相关漏洞。

9月24日周四
  1. Google Threat Intelligence · 15

    Google GTIG 发布 CI/CD 与代码流水线主动防御蓝图

    Google Threat Intelligence（GTIG）发布面向软件与平台架构师的 CI/CD 安全防御蓝图，围绕端点、IDE、AI 辅助安全等五个支柱给出加固措施。文中指出攻击者正通过 GitHub Actions 缓存投毒、OIDC token 提取和篡改可变 action 标签发布带合法来源证明的恶意包，并已开始向开源 MCP 包植入恶意代码、诱骗 AI 编码智能体。建议仅使用经批准的大语言模型与 AI 智能体做合并前漏洞分析，将 .env 文件排除出上下文窗口，并保留人工审核环节。

  2. Google Bug Hunters · 36

    Google 披露 PageBreak 扫描器在真实环境中发现的漏洞

    Google 在 Bug Hunters 博客发文，对其 PageBreak 扫描器在真实环境中发现的具体漏洞做技术深入分析。帖子指出内容为技术深潜，聚焦该扫描器实际查出的漏洞案例，未给出具体漏洞数量、受影响产品或厂商处置信息。

9月18日周五
9月8日周二
  1. Google Threat Intelligence · 50

    GTIG 报告：攻击者转向智能体 AI，六小时内完成大规模凭据窃取

    Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，指出攻击者已从基础提示词交互转向智能体 AI 工作流与 AI 自动化。报告称，2026 年第二季度 GTIG 观察到威胁行为者先攻陷云资源，随后在不到六小时内规划、构建并执行了一次由智能体驱动的大规模凭据窃取行动，压缩了防御方的响应窗口。

9月1日周二
  1. Google Threat Intelligence · 15

    Google GTIG 披露金融动机威胁组织 BREEZE COMET 攻击巴西金融机构

    Google Threat Intelligence Group（GTIG）将自 2024 年起针对巴西金融、零售与电商的一串入侵活动追踪为 BREEZE COMET（原 UNC5669），该组织以操纵支付系统和银行软件实施欺诈转账为目的。其手法包括语音钓鱼冒充 IT 支持、密码喷洒、入侵巴西小型政府网站托管 XWORM 后门与伪装成税务凭证的信息窃取程序，并利用 Impacket、ADRecon 及自研 LDAP 爆破工具 REALBREEZE 提权，重点窃取 CI/CD 凭据与 mTLS 证书以接入 Pix、STR、Boleto 等支付系统。

8月24日周一
  1. Google Bug Hunters · 15

    Google 借助 AI 将 C 库 giflib 重写为 Rust 以缓解内存安全问题

    Google 披露其用 AI 辅助将一个名为 giflib 的 C 库重写为 Rust，目的是缓解内存安全类漏洞。该工作属于其在依赖项层面规模化推进内存安全的尝试，博客同时给出了这次 AI 协助重写的实践路径。（共三句，含受影响对象名称与目标。）

8月20日周四
  1. Google Threat Intelligence · 15

    Google GTIG 披露三个疑似俄罗斯网络间谍集群滥用合法认证流程

    Google Threat Intelligence Group（GTIG）正在追踪三个疑似俄罗斯网络间谍集群，它们滥用合法认证流程，针对欧洲及美国的学术界、航空航天与国防、政府和智库人员发起钓鱼攻击。UNC6293 被评估为 ICE RELIC（原 APT29）的子集群，负责初始访问，通过冒充美国国务院诱导目标设置应用密码或交出 OAuth 验证码；UNC7005（又名 STORM-2945）自 2026 年 2 月起针对乌克兰、西欧和美国的学术、外交及非营利人员，使用应用密码钓鱼和针对 Microsoft、WhatsApp 的设备代码钓鱼，并部署恶意软件；UNC5976 同样实施钓鱼和 OAuth 流程滥用。

8月18日周二
  1. Google Threat Intelligence · 35

    Google 用智能体源码审查框架 AVDH 对抗 AI 攻击，10 个月发现 12 个 CVE

    Google Threat Intelligence 首次公开内部智能体漏洞发现框架 AVDH，用 Google ADK 将专用智能体串联成顺序流水线，先做威胁建模再逐阶段分析代码，输出带风险评级的结果供人工复核。使用 10 个月内，AVDH 在分析数千万行代码、执行数千条流水线后，于一次企业仓库被盗事件响应中两天内发现超 100 个真实高危漏洞，并在广泛使用的 Web 扩展和开源项目中促成 12 个 CVE 分配，包括 CVE-2026-13242 和 CVE-2026-55803，另有十余个正在披露中。该框架可与 CodeMender 的持续扫描配合形成两层防御。

8月10日周一
7月30日周四
  1. Google Threat Intelligence · 15

    Google Threat Intelligence Group 供应链入侵缓解指南：开放源代码软件生态威胁活动激增

    Google Threat Intelligence Group（GTIG）联合 Mandiant 发布了针对软件供应链入侵的加固与缓解建议，指出 2025 年至 2026 年上半年出现了大规模的开源软件供应链入侵行动，涉及代码仓库、依赖项及开发者工具的攻陷。 其中，UNC6780（又名 TeamPCP）于 2026 年 2 月至 5 月在 PyPI、npm、Docker Hub 发动广泛攻击，滥用 GitHub Actions 的 pull_request_target 触发器获取基础仓库密钥并植入凭证窃取程序 SANDCLOCK，还试图从被感染的 AI 软件横向渗透到企业网络环境。

7月16日周四
  1. Google Threat Intelligence · 15

    Google 详解 AI 辅助漏洞管理：从确定性管控到 ZDR 的操作蓝图

    Google Threat Intelligence 旗下 Mandiant Consulting 发文，针对企业将 LLM 智能体接入 CI/CD 做自动化漏洞挖掘与修复的场景，给出一套操作护栏建议。文中援引 Mandiant M-Trends 2026 报告称平均利用时间（TTE）已降至 -7 天，并强调应把代码库视为不可信输入以防源码注释中的间接提示注入，同时落实云服务商的零数据留存（ZDR）、工作负载隔离与人主导的红队测试。

7月15日周三
  1. Google Threat Intelligence · 18

    Google Cloud Run 无认证公开函数的安全风险与加固指南

    Mandiant 安全评估发现大量缺乏认证的公网暴露 serverless 应用，Cloud Run 服务若含第三方依赖易遭本地文件包含（LFI）、远程文件包含及命令注入攻击，成功利用可获得容器实例完整控制权并进一步横向移动接管云环境。该博客基于客户实战经验梳理攻击场景，针对必须公网开放的 Google Cloud Run 服务和函数给出一组加固建议，相关原则同样适用于任意公有 serverless 部署。

6月29日周一
  1. Google Threat Intelligence · 12

    Google Threat Intelligence 解析亲俄影响力生态系统的驱动因素、动态与应用

    Google Threat Intelligence（GTIG）发文剖析亲俄影响力生态系统正从乌克兰战争工具回归全球战略资产，并日益将生成式 AI 用于行动策划、调研与内容创作。该报告称俄罗斯政府有意打造融合公开、隐蔽与独立要素的自维持环境，服务于削弱西方主导地位、维系周边地区支配力及保障国内政权稳定三类目标，美国、欧洲、北约与欧盟为主要打击对象。由于各组件相互关联，该系统能抵御有限范围的干扰，防守方需针对性应对。

6月15日周一
  1. Google Threat Intelligence · 15

    Google GTIG 披露中国关联威胁行为体 UNC6508 针对北美医疗科研界窃取 AI 与国防情报

    Google Threat Intelligence Group（GTIG）将一起持续一年多的间谍活动归因于 PRC 关联威胁行为体 UNC6508，目标覆盖北美学术、医疗与军事研究机构，重点收集人工智能、无人载具系统、网络攻防项目和医学研究相关敏感情报。 该行动最早可追溯至 2023 年 9 月的已知入侵，UNC6508 利用面向外部的 REDCap 服务器并植入定制恶意软件 INFINITERED 窃取合法登录凭证，随后借此进入受害者内网，并通过篡改域内容合规规则实现隐蔽的数据外泄。

6月5日周五
6月4日周四
5月11日周一
  1. Google Bug Hunters · 8

    Google bugSWAT 首尔站（2026 年 4 月）

    Google bugSWAT 首尔站活动于 2026 年 4 月举行，Google Bug Hunters 发布博客，梳理 bugSWAT 系列活动普遍的价值所在，并聚焦最新一期首尔站。

4月30日周四
  1. Google Bug Hunters · 15

    Android 与 Chrome VRP 面向 AI 时代调整奖励机制

    Chrome 与 Android 漏洞奖励计划（VRP）宣布调整奖励金额与奖金，改动立即生效，向当前对安全最有价值的报告类型与漏洞类别倾斜，定位为面向 AI 时代的演进。