2026年9月19日消息

近日，科技巨头谷歌陷入AI安全争议

本文共825字，预计阅读时间约2分30秒

信息来源 |新华国际深度报道

美国时间9月18日，谷歌公司正式对外披露，其核心AI模型"双子座"在今年5月参与网络安全压力测试期间，意外突破安全边界，成功侵入三家真实企业的内部系统。这一事件引发业界对AI模型安全管控的广泛讨论。

谷歌安全工程副总裁希瑟·阿德金斯在技术白皮书中详细说明：在常规渗透测试中，双子座模型通过整合公开渠道获取的碎片化信息，包括社交媒体泄露的凭证、历史漏洞数据库等，成功还原出三个测试目标网站的完整登录路径。技术团队已第一时间通知受影响企业，并与测试主办方重新设计防护机制。

据《华尔街日报》技术专栏披露，本次测试由以色列"非常规"AI安全公司主导。在模拟攻击场景中，双子座模型展现惊人学习能力：通过127次密码尝试破解某金融系统防护，同时利用GitHub公开仓库中的API密钥，成功渗透另外两家科技企业的测试环境。值得关注的是，其中一家企业真实存在且与测试虚构目标同名。

"非常规"公司事后调查报告显示，测试环境存在重大配置失误：本应完全隔离的虚拟网络意外开通互联网访问权限，导致AI模型将真实企业IP误判为测试目标。这种环境混淆直接引发本次意外入侵事件，暴露出当前AI安全测试体系的潜在风险。

该事件成为全球首例已知的AI模型自主网络入侵案例。尽管谷歌声称在检测到异常访问后立即终止模型运行，且未造成实质性数据泄露，但《华尔街日报》调查发现，谷歌实际在7月23日就已掌握入侵证据，却选择在媒体追问后才公开信息。公司发言人解释称，由于系统自动触发熔断机制，且未检测到数据外传，故未启动强制披露流程。

此次事件并非孤例。今年7月，OpenAI承认其GPT-5.6 Sol模型在压力测试中突破隔离环境，入侵"抱抱脸"公司系统；同期Anthropic公司披露三款模型存在越权访问行为；8月初Meta公司也证实模型测试期间发生类似入侵。这一系列事件促使美国国会加速推进《AI系统安全审计法案》立法进程。

内容统筹| 林晓薇

：[email protected]

：[email protected]