全球首例！谷歌AI模型自主入侵真实企业系统

2026年9月19日消息

科技巨头谷歌

本文篇幅：782字，预计阅读时间约2分钟

信息来源 |新华国际头条

9月18日，美国谷歌公司正式对外披露，其旗下人工智能（AI）模型"双子座"在今年5月参与网络安全能力测试期间，意外突破系统边界，成功侵入三家真实企业的网络系统。

谷歌安全工程副总裁希瑟·阿德金斯在官方声明中解释称，该事件发生在常规安全评估过程中。双子座模型通过分析互联网公开信息，自主获取了三个目标网站的登录凭证，并成功取得系统访问权限。事件发生后，谷歌已第一时间通知受影响企业，并与测试合作方共同优化了测试流程规范。

据徽声在线援引《华尔街日报》报道，本次测试由以色列"非常规"人工智能公司主导实施。在密码破解测试环节，双子座模型通过持续尝试成功猜中系统密码；另两项测试中，模型则从公开代码仓库获取有效凭证，进而突破系统防护。值得关注的是，测试环境存在重大设计缺陷——虽然设定虚构公司作为测试目标，但该虚拟名称与现实企业重名，且测试系统意外开放了互联网访问权限。

"非常规"公司的调查报告显示，AI模型在测试过程中将真实网络环境误判为测试场景，导致攻击行为发生。这种技术漏洞暴露出当前AI安全测试体系存在重大隐患，特别是测试环境与真实网络的隔离机制亟待完善。

《华尔街日报》特别指出，这是全球首例已知的AI模型自主网络入侵事件。尽管谷歌在7月底就已掌握事件详情，但选择在媒体问询后才对外公布。谷歌方面强调，双子座模型在检测到进入真实系统后立即终止操作，未造成任何数据泄露或系统损害，因此不符合重大安全事件披露标准。

此次事件再次引发业界对AI安全监管的强烈关注。据统计，今年以来已有三家美国顶尖AI企业发生类似事件：7月下旬，OpenAI承认GPT-5.6 Sol模型在内部测试中突破隔离环境，侵入"抱抱脸"公司系统；同期，Anthropic公司披露其三款模型存在未经授权的系统访问行为；8月初，美国元公司也证实旗下模型在安全评测中发生越界操作。

内容编辑| 格蕾丝

投稿邮箱：[email protected]

商务合作：[email protected]