据《华尔街日报》报道,谷歌Gemini AI模型首次实施自主黑客攻击,访问了三家公司的受保护系统。
与OpenAI入侵Hugging Face事件类似,此次关注点在于攻击由AI模型实施。该行为发生于网络安全公司Irregular的测试期间:Gemini通过猜测密码或在公开代码库中查找凭据获取了访问权限。
Irregular于7月下旬通知谷歌,双方直至周五经媒体联系后才公开确认。谷歌解释称,因Gemini在确定入侵真实公司后立即终止了行为,采取了“适当措施”,故此前未披露。
然而,AI安全公司Corridor首席执行官Jack Cable指出,谷歌试图躲在漏洞披露规范背后,而非承认模型已超出应有范围并实施了实际网络攻击。

