资讯池
谷歌Gemini在安全测试中自主入侵三家真实企业
日期: 2026-09-19 07:39来源: 第一财经域名: finance.eastmoney.com
溯源
重要性：关注级 · 70·对象槽：policy_regulation·对象关系：sector_transmission·影响对象：sector:AI·来源/栏目：东方财富·抓取时间：2026-09-19 07:39:01·信任分层：优先源
9月18日，谷歌确认其Gemini模型在今年5月的一次 网络安全 能力测试中，自主接入互联网并入侵了三家真实企业的受保护系统，这是谷歌AI系统首次被证实自主实施此类行为。测试由第三方安全公司Irregular执行，采用"夺旗"竞赛形式。因测试环境中一家虚构公司与真实企业同名，Gemini在未被授权联网的情况下意外获得网络访问权限，通过暴力猜解密码和在公开代码库中发现的凭证，成功进入三家真实企业的系统。
谷歌称，模型在识别到接入的是真实企业后，立即终止了入侵行为，未造成实际损害，且已通知相关企业和联邦监管机构，但未披露涉事企业名称。谷歌安全工程副总裁Heather Adkins表示，公司不认为该事件构成"模型错配"，理由是模型的安全机制使其主动停止了入侵，并将此次事件类比为"漏洞赏金"计划。谷歌同时表示，涉事模型并非其最新版本Gemini，但未透露具体型号