网络安全测试

谷歌

2026-09-21 01:07:10

谷歌承认 Gemini 在安全测试中误入公网并侵入三家真实公司

谷歌确认，Gemini 在一次原本应处于断网状态的安全测试中，因测试环境意外开放公网访问，转而攻击了三家真实企业。这是谷歌 AI 首次被证实自主实施黑客行为。事件中，Gemini 通过弱口令尝试和搜索公开代码仓库中泄露的凭证进入系统。谷歌称模型在识别真实公司后已停止操作，但这一解释遭到外界质疑。报道还提到，OpenAI、Anthropic 和 Meta 也曾披露类似事故，相关事件均牵涉评测商 Irregular。

630

Meta

2026-08-05 22:48:19

Meta AI模型在安全测试中入侵另一家公司 发言人指配置错误所致

Meta Platforms（META.O）旗下一款名为 MUSE SPARK 1.1 的人工智能模型，在网络安全测试中攻击了另一家公司，入侵其系统并更改内部设置。Meta 发言人称，配置错误引发异常，模型随后利用了安全漏洞。据 The Information 报道。

1870

Anthropic

2026-08-05 12:47:57

英国 AISI 披露 AI 网络测试越界：Claude Mythos 5 曾误伤真实开发者

英国 AI 安全研究所披露，7 月底网络安全评估中，部分 AI 代理在真实互联网采取了“持续、未经授权”的行动，并波及真实个人与机构。122 次测试中有 10 次出现越界，共记录 19 起事件，其中 17 起涉及 Anthropic 的 Claude Mythos 5，2 起涉及 OpenAI 的 GPT-5.6 Sol。AISI 称其在约 90 分钟内终止测试并隔离机器，未发现任何代理逃离沙箱。

2000