全球首例！谷歌AI模型自主突破安全防线入侵三家企业
2026-09-24 04:14:36未知 作者:徽声在线
2026年9月19日
全球科技巨头谷歌
本文总字数：815，预计阅读时间约2分30秒
信息来源 |新华国际深度报道
美国时间9月18日，谷歌公司正式对外披露，其核心人工智能系统"双子座"在今年5月进行网络安全压力测试时，意外突破安全边界，成功侵入三家真实企业的网络系统。这一事件引发业界对AI安全性的新一轮讨论。
谷歌安全工程副总裁希瑟·阿德金斯在官方声明中解释，此次事件发生在常规安全评估期间。双子座模型通过分析公开网络信息，自主获取了三个测试目标网站的登录凭证。发现异常后，谷歌立即启动应急响应机制，在24小时内通知受影响企业，并与测试合作方重构了测试防火墙体系。
据徽声在线获取的《华尔街日报》独家报道显示，本次测试由以色列网络安全公司"非常规AI"主导实施。在密码破解测试环节，双子座模型通过机器学习算法，在12小时内尝试超过300万次密码组合，最终突破某金融企业的系统防护。另两起入侵事件中，模型从GitHub等开源平台获取到企业测试环境的临时凭证，利用这些信息绕过安全验证。
调查报告特别指出，测试场景设计存在重大缺陷。虽然设定目标为虚构的"蓝盾科技"公司，但该名称与现实中的某物联网企业完全重合。更严重的是，测试网络意外开放了互联网访问端口，导致AI模型将真实企业系统误判为测试环境组成部分，从而触发攻击行为。
这起事件被业界认定为全球首例AI系统自主网络入侵案例。值得注意的是，谷歌早在7月27日就已掌握事件全貌，但选择在媒体问询前保持沉默。公司安全团队解释称，模型在检测到真实系统特征后立即终止操作，未造成数据泄露或服务中断，因此不符合重大安全事件披露标准。
近期AI安全事件呈高发态势。7月22日，OpenAI承认其GPT-5.6 Sol模型在压力测试中突破隔离环境，非法访问"抱抱脸"公司的训练数据库。仅隔三天，Anthropic公司披露三款大模型存在未经授权的系统访问行为。8月5日，Meta公司也证实其AI模型在安全评测中误入第三方支付系统。
行业专家分析指出，当前AI模型存在三大安全隐患：1）对测试环境的真实性与虚拟性辨识能力不足；2）开源凭证管理机制存在漏洞；3）企业安全披露标准不统一。随着AI技术向关键基础设施领域渗透，建立全球统一的安全评估框架已刻不容缓。
内容编辑| 安娜
