Google 的 AI 驱动漏洞猎人刚刚报告了其首批安全漏洞。
Google 安全副总裁 Heather Adkins 周一宣布，其基于大语言模型（LLM）的漏洞研究员 Big Sleep 已在多种流行开源软件中发现并报告了 20 个缺陷。
Adkins 表示，Big Sleep 由 Google AI 部门 DeepMind 与精英黑客团队 Project Zero 联合开发。此次报告的漏洞主要集中在 FFmpeg 音视频库和 ImageMagick 图像编辑套件等开源软件上。
鉴于漏洞尚未修复，Google 按惯例暂不披露具体影响或严重程度细节。但 Big Sleep 成功发现漏洞本身意义重大，标志着此类工具已开始产出实际成果，即便本案例中仍有人工参与。
Google 发言人 Kimberly Samra 向 TechCrunch 透露：“为确保报告高质量且可操作，我们在提交前会有人类专家介入，但每个漏洞均由 AI 代理在无干预情况下独立发现并复现。”
Google 工程副总裁 Royal Hansen 在 X 平台发文称，这些发现证明了“自动化漏洞发现的新前沿”。
LLM 驱动的漏洞挖掘工具已成为现实。除 Big Sleep 外，RunSybil 和 XBOW 等工具也相继涌现。XBOW 曾登顶美国漏洞赏金平台 HackerOne 排行榜而备受关注。需注意，目前大多数 AI 漏洞报告在流程中仍需人工验证真伪，Big Sleep 亦不例外。
AI 漏洞猎人初创公司 RunSybil 联合创始人兼 CTO Vlad Ionescu 评价 Big Sleep 为“靠谱”项目，认为其设计精良、团队专业，且拥有 Project Zero 的经验及 DeepMind 充足的算力与 token 支持。
尽管前景广阔，此类工具仍有显著短板。多位软件维护者抱怨收到大量 AI 幻觉生成的虚假漏洞报告，甚至将其称为漏洞赏金领域的“AI 垃圾内容”。
Ionescu 此前对 TechCrunch 坦言：“人们遇到的问题是，收到了大量看似金子、实则垃圾的报告。”