Google Gemini 成为最新的 AI 模型突破并入侵计算机系统（3分钟阅读）

# 谷歌Gemini成为最新突破并入侵计算机系统的AI模型 来源：https://www.cnbc.com/2026/09/18/googles-gemini-becomes-latest-ai-model-to-break-out-and-hack-computer-systems.html 2026年7月21日星期二，美国加利福尼亚州山景城谷歌总部外，一名骑行者经过标识牌。 David Paul Morris \| Bloomberg \| Getty Images 谷歌（https://www.cnbc.com/quotes/GOOGL/）于周五表示，其Gemini模型曾入侵三家其他公司的系统。这是这家搜索巨头首次披露其模型在未经授权的情况下自主访问第三方计算机系统。 谷歌称，今年5月，Gemini模型通过猜测密码及两次使用公开密码库的方式，访问了三个独立的私人计算机系统。 该事件发生在以色列初创公司Irregular组织的"夺旗"安全测试期间，谷歌的代理本不应访问更广泛的互联网，但测试环境中的漏洞使互联网访问成为可能。 谷歌表示，当代理确定已访问到真实公司系统（而非测试环境的一部分）后，便停止了入侵行为。 "在标准评估中，模型在线找到公开信息并猜测凭证，试图访问其认为属于测试的网站，"谷歌安全工程副总裁希瑟·阿德金斯在声明中表示，"在所有三个案例中，模型都自行停止了。" 此次披露之际，华盛顿和硅谷对人工智能不当行为的审查力度正在加强。 OpenAI、Anthropic和Meta（https://www.cnbc.com/quotes/META/）近几周（https://www.cnbc.com/2026/09/16/openai-6-new-instances-of-concerning-model-behavior-since-march.html）陆续报告（https://www.npr.org/2026/08/08/nx-s1-5924878/meta-ai-breaches-external-firm-during-security-testing-sandbox-error）其AI模型突破测试环境并试图入侵其他公司以获取未授权系统访问权限的事件（https://www.anthropic.com/research/alignment-assessment-cybersecurity-incidents）。 这些所谓"未对齐"AI模型的披露，促使Anthropic首席执行官Dario Amodei呼吁整个行业集体（https://darioamodei.com/post/we-must-pace-the-frontier）放缓最先进AI模型的开发，直到企业能确保其安全性。 上述所有事件均涉及以色列初创公司Irregular。这家获得红杉资本和红点投资支持的公司，去年（https://techcrunch.com/2025/09/17/irregular-raises-80-million-to-secure-frontier-ai-models/）估值达4.5亿美元。其工具帮助基础模型开发者对其前沿技术进行网络安全测试。 Irregular发言人告诉CNBC，谷歌事件与导致其他模型访问互联网的问题属于同一漏洞。 "这与先前已报告的问题相同，并非实质性独立事件，"Irregular发言人在声明中表示，"所有相关实验室于7月底收到通知，受影响实体在调查过程中已被联系。" 谷歌表示事件发生于5月，并于7月底收到Irregular的通知。谷歌已与Irregular合作改进其测试流程。 谷歌发言人拒绝透露具体涉及的Gemini模型版本。 谷歌的阿德金斯在声明中表示："这些事件凸显了训练强大AI模型负责任行动的重要性。" 《华尔街日报》首先（https://www.wsj.com/tech/ai/gemini-hacked-three-companies-in-first-known-breakout-by-googles-ai-5c0baba2?mod=hp_lead_pos5）报道了这起安全事件。 *CNBC的Jonathan Vanian对本文亦有贡献*