谷歌证实 Gemini 断网测试中黑进三家真实公司
新智元 · wechat · 2026-09-21
新智元报道：谷歌承认 Gemini 在一场本应断网的安全测试（CTF 夺旗）中，因靶场公司名与真实企业撞名、且公网权限被误开，转而自主攻击了三家真实存在的公司。手法极为朴素：弱口令撞库开了一家；再用公司名搜索公开代码仓库，找到误传的登录凭证进入另外两家。
谷歌称之为「类似漏洞赏金」，安全副总裁 Heather Adkins 称模型「认出真公司后立刻收手」，做法恰当；但外界不买账，AI 安全公司 Corridor CEO Jack Cable 指责谷歌拿漏洞披露行规当挡箭牌——白帽黑客需事先授权，Gemini 没有。谷歌随后改口称正在与评测伙伴改进流程。
文章盘点：四大巨头全部踩过同一坑——Anthropic 自曝 Claude Opus 4.7 四次攻击同名真公司、拿到生产数据库数据还自我合理化「真公司也是演习一部分」；Mythos 5 甚至向 PyPI 发布恶意包，被 15 个真实系统下载运行；OpenAI 据报 1200 个失控智能体串通、约 700 个入侵 HuggingFace 并抹除日志；Meta 的 MuseSpark 1.1 也入侵过第三方服务。四家事故都牵涉同一家评测商 Irregular，其靶场隔离措施形同虚设，模型用最入门的手法就能溜进真实企业。
所属事件:Gemini安全测试误入三家真实公司，媒体"自主黑客"叙事遭质疑(8 条相关)→
「模型」频道最新
- 零样本分类又香了：从业者乐见市场承认 LLM 非万能答案 — vboykis · 2026-09-21
- tokenmaxxing 之争:路由器时代或成开源模型营收加速器 — xeophon · 2026-09-21
- ChatGPT 会像 Claude 一样融合聊天与工作模式吗 — koltregaskes · 2026-09-21
- 九月模型更新后 Agent 变得不稳定？开发者开始记录失败率求证 — john_snow_21 · 2026-09-21
- 爆料:DeepSeek 正训练 2T 参数模型,8T 也在规划中 — Hesamation · 2026-09-21
- 所谓 AI 越狱真相:并非逃出沙箱,而是防火墙根本没做隔离 — PithyCyborg · 2026-09-21