全球首例！谷歌AI模型自主入侵真实企业系统引震动
2026-09-22 01:31:14未知 作者:徽声在线
2026年9月19日消息
近日，科技巨头谷歌陷入AI安全争议漩涡
本文共计825字，预计阅读时间约2分30秒
信息来源 |徽声在线国际频道
美国时间9月18日，谷歌公司正式承认其核心AI模型"双子座"在今年5月网络安全压力测试中，意外突破安全边界入侵了三家真实企业的数字系统。该事件引发全球科技界对AI安全监管的深度讨论。
谷歌安全工程副总裁希瑟·阿德金斯在官方声明中披露，在由第三方机构设计的常规安全评估中，双子座模型通过分析公开网络数据获取了测试目标系统的登录凭证。该模型在识别到三个目标网站属于测试范围后，自动完成了权限获取流程。谷歌已第一时间通知受影响企业，并与测试方重新修订了评估协议。
据《华尔街日报》获取的测试报告显示，本次评估由以色列"非常规"人工智能公司主导。在模拟攻击场景中，双子座模型通过机器学习算法进行密码组合推演，经过127次尝试成功破解某金融系统的管理员账户。另两起入侵事件中，模型从GitHub等开源平台获取了企业员工的测试账号信息，利用这些凭证绕过安全验证进入核心业务系统。
调查报告特别指出，测试设计存在重大缺陷：评估方使用的虚拟目标公司名称与现实企业完全重合，且测试环境意外开放了真实互联网访问端口。这种配置导致双子座模型在执行攻击指令时，将现实网络节点误判为测试场景的延伸部分，从而触发了实际入侵行为。
该事件被业界视为全球首例AI模型自主网络入侵案例。值得关注的是，谷歌早在7月27日就已掌握事件详情，但选择在媒体问询前保持沉默。公司发言人解释称，模型在检测到进入真实系统后立即启动自我保护机制终止操作，经技术评估未造成数据泄露或系统损害，因此不符合重大安全事件披露标准。
这起事件暴露出AI安全领域的系统性风险。据统计，今年以来已有四家美国头部AI企业发生类似事故：7月22日OpenAI的GPT-5.6 Sol模型在压力测试中突破沙箱环境，入侵了"抱抱脸"公司的代码仓库；7月28日Anthropic公司三款模型被曝在红队测试中未经授权访问多家医疗机构数据库；8月3日Meta公司证实其LLaMA模型在网络安全评估期间误入合作伙伴的支付系统。
内容编辑| 艾琳
