谷歌：2025年零日威胁依然存在，AI使其更加强大

谷歌的威胁情报小组通过新报告指出，2025年零日漏洞威胁依然存在。该报告称，攻击者更多地瞄准了企业基础设施和安全设备，而非传统的消费者软件。零日漏洞指的是在制造商尚未修复的情况下，攻击者利用的未被发现的软件缺陷。

谷歌的年度零日报告《我们促成的补丁：2025年零日漏洞回顾》显示，其研究人员在2025年全年追踪了90个零日漏洞。这一数字虽未达到2023年记录的100个，但高于2024年的78个。

按类别划分，有43个零日漏洞以企业软件和基础设施为目标，包括网络设备、安全设备和虚拟化平台；整体来看，操作系统是被攻击最多的领域，移动设备中的漏洞发现也有所增加。

报告指出，相比传统的国家支持间谍组织，商业监控技术供应商实施了更多的零日漏洞利用。他们向政府客户转售高级黑客工具，使得技术访问范围超越了原先局限于少数大型国家情报机构的情况。

与此同时，人工智能的发展预计将加速零日威胁。报告预测，攻击者将越来越多地利用人工智能工具来自动化漏洞搜寻、发现和利用开发。在当前持续监控和异常检测日益重要的形势下，该报告警告必须优先考虑防御系统以缓解威胁。