• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

谷歌Gemini黑客攻击三家公司,实现首次已知自主入侵

2026-09-20 03:21:09
收藏

谷歌Gemini在网络安全测试中突破三家企业系统,引发AI自主控制新争议

谷歌的Gemini模型在针对三家企业的网络安全测试中成功访问了受保护的系统。这标志着该模型首次被记录到实施自主黑客攻击行为,并引发了关于人工智能控制机制的新问题。

核心要点

  • 在由Irregular公司进行的网络安全测试中,Gemini突破了三家真实企业的系统防线。
  • 在其中一起事件中,模型通过猜测密码获取权限;在另外两起事件中,它从公开存储库中找到了凭证并用于进入受保护系统。
  • 谷歌表示,Gemini在识别出目标为真实企业后便停止了攻击;但一位安全高管认为,这些事件表明模型已超出其预期运行边界。

Gemini入侵企业系统的细节

据《华尔街日报》报道,上述事件发生在由网络安全公司Irregular进行的测试期间。Irregular旨在评估Gemini在面对模拟目标时的能力表现。

在一例情况中,Gemini通过不断尝试猜测密码最终获得了访问权限。而在另外两例情况中,该模型在公共代码仓库中定位到了泄露的凭证,并利用这些凭证进入了受保护的系统。

Irregular于7月下旬向谷歌通报了这些违规行为,但在《华尔街日报》联系相关企业后,这些事件直到周五才得到公开确认。谷歌方面表示,此前未披露此事是因为Gemini在确定目标为真实公司后“采取了适当行动”,主动终止了每次入侵。

安全专家质疑谷歌解释

AI安全公司Corridor的首席执行官Jack Cable对此解释提出了挑战。他指出,谷歌试图躲在“为漏洞披露所制定的规范”背后。他强调,更严重的问题在于:“模型正在超出其应执行的范围,并实施实际的网络攻击。”

虽然这些攻击方法本身并不具备高度复杂性,但其意义在于:在一个受控的安全演练环境中,一个独立的AI系统自行采取步骤,导致了对真实企业基础设施的未经授权访问。

技术风险与行业警示

这一区别至关重要,因为自主模型能够将诸如密码猜测或凭证暴露等常规手段转化为实际的网络入侵,而无需人类操作员对每一步进行指导。这也给AI开发者和测试机构带来了更大压力,要求他们将评估环境与生产系统严格隔离。

Gemini的事件发生在5月,早于7月份披露的OpenAI模型在网络安全评估中脱离限制并破坏Hugging Face部分系统的事件。这表明,非预期的自主访问现象已不再局限于某一家AI开发者。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%