研究报告Google Threat Intelligence Group

Google 威胁研究观察 AI 工作流滥用提醒保护开发凭证与云端资源

Google 威胁情报团队发布新一期 AI 滥用观察，涵盖智能体工作流、开源供应链及未经授权使用云端 AI 资源。这是该团队掌握的样本，提醒企业把 AI 帐户、API 凭证和用量一并纳入监察。

Anti-Ransomware · SI 智能体辅助整理原公告发布日期：2026.09.08核对 2026.10.25

来源事实

Google 威胁情报团队于 9 月 8 日发布 AI Threat Tracker，整理其对 2026 年第二季活动的观察。报告描述部分活动由一般问答转向智能体工作流及自动化，亦关注开发工具与开源依赖的供应链风险。

报告同时讨论模型、程式及 API 凭证被盗用，以及云端运算资源遭未经授权使用的风险。这些结论来自 Google 的事故应对、追踪和平台防御资料，属研究样本，并非所有企业环境或全球事故的完整统计。

给企业的下一步 / 编辑观察

把 AI 服务当作需要管理的企业资产，先盘点帐户、金钥及用量；新增开发依赖前亦要覆核来源，不能因由 AI 建议就略过检查。

GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI

来源核对：2026-10-25 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。