事件概览

AI 辅助的安全研究人员发现，攻击者可能通过精心构造的视频文件触发漏洞，从而获得用户电脑的访问权限。这类风险提醒用户：媒体文件并不总是“只读内容”，播放器、解码器或浏览器在处理视频时也可能成为攻击入口。

风险如何产生

视频播放依赖“编解码器”，即用于压缩和还原音视频数据的软件组件。如果攻击者在视频数据中埋入异常结构，存在缺陷的解析程序可能发生崩溃、越界读取或执行非预期代码。一旦漏洞被成功利用，攻击者可能获得与当前用户相同的系统权限，进而读取文件、安装恶意程序或横向移动到其他系统。

AI 在此次研究中主要被用作辅助分析工具，帮助研究人员更快定位可疑代码路径、生成测试样本或筛选崩溃结果。不过，AI 也可能降低漏洞挖掘门槛，使攻防双方都能更高效地研究复杂软件。

用户与厂商应对

普通用户应及时更新操作系统、浏览器和播放器，避免打开来源不明的视频文件；企业则应加强邮件附件、网盘文件和即时通信内容的安全检测。行业点评：随着 AI 加速漏洞发现，安全防护将从“发现后修补”转向更主动的代码审计、沙箱隔离和供应链安全管理。