谷歌首席执行官桑达尔·皮查伊在与Stripe CEO帕特里克·科利森的播客对话中指出，人工智能模型可能破坏广泛使用的软件，且黑市零日漏洞价格或呈下降趋势。皮查伊将安全威胁列为AI部署的隐性约束，与内存和能源供应并列，强调需加强行业协调以应对潜在危机。
AI加剧软件安全风险与零日漏洞市场变化
皮查伊警告称，AI模型几乎肯定会对现有软件造成冲击，这种影响可能已经发生。针对埃拉德·吉尔关于“AI增加漏洞供给导致黑市零日漏洞降价”的观点，皮查伊表示并不意外，尽管双方未提供具体定价数据。
他认为，安全问题不会自行消失，未来可能出现关键转折点。目前，行业在应对这一挑战上仍缺乏足够的协同机制。
威胁情报显示攻击加速
谷歌威胁情报小组（GTIG）数据显示，2025年攻击中使用的零日漏洞达90个，较2024年的78个显著增长，其中近一半针对企业软件，创历史新高。GTIG预测，到2026年，AI将加速攻防竞赛，对手可能利用AI提升侦察、漏洞发现及利用开发效率。
值得注意的是，尽管有观点认为漏洞价格下跌，但独立商业漏洞市场报告显示，随着厂商加固产品，部分类别漏洞价格保持稳定甚至上涨。
AI缩短漏洞利用窗口期带来的挑战
当前网站普遍依赖WordPress插件、服务器配置及第三方脚本等组件，这些均构成潜在攻击面。AI辅助漏洞发现能力的提升，意味着从漏洞存在到被武器化的时间窗口大幅缩短。
这对安全维护提出了更高要求：企业必须加快补丁更新速度，并加强对依赖项的审计力度。虽然关于漏洞定价的具体细节尚待验证，但漏洞数量上升及AI加速发现的趋势已得到数据印证。
谷歌视角下的AI安全展望
皮查伊的言论虽属非正式交流，但反映了其作为AI模型及安全运营负责人的核心关切。谷歌威胁研究人员正日益紧迫地记录AI能力与安全准备度之间的差距。
GTIG报告预计，未来AI将在进攻与防御两端同时发挥加速作用。这提示行业需在技术发展的同时，同步构建与之匹配的安全防御体系。