谷歌威胁情报组最新报告：AI驱动的恶意软件威胁升级，投资者需高度警惕
谷歌威胁情报团队发布的最新研究报告揭示，网络安全威胁已进入全新阶段：至少五种新型恶意软件正利用大型语言模型(LLM)动态生成和隐藏恶意代码，这一技术突破使得传统安全防护体系面临严峻挑战。
报告详细披露，与朝鲜有关的黑客组织UNC1069已开始使用Google的Gemini AI模型进行钱包数据探测和钓鱼脚本制作，其明确目标为盗取高价值数字资产。这一发现证实了AI技术正被国家级黑客组织武器化的危险趋势。
更令人担忧的是，这些恶意软件采用“实时代码创建”技术，通过动态调用外部AI模型(包括Gemini和Qwen 2.5-Coder等)来有效规避基于特征码的传统安全检测，使得防御难度呈指数级上升。
谷歌方面表示，已采取紧急应对措施，包括禁用相关恶意账户并全面加强模型访问的安全管控。然而，这一事件仍然暴露出AI技术被恶意利用的潜在风险正在变为现实。
对投资者的影响分析：
1. 网络安全板块关注度提升 - 这一威胁将促使企业和机构加大网络安全投入，利好网络安全类上市公司
2. 数字资产安全风险加剧 - 持有加密货币等数字资产的投资者需重新评估托管方案的安全性
3. AI监管预期升温 - 可能加速AI监管政策出台，对AI相关投资标的产生差异化影响
4. 技术迭代压力增大 - 安全厂商需快速升级防护能力，技术落后的企业将面临淘汰风险
