谷歌 Gemini AI 在安全测试混淆中攻破真实企业网络
Tap title to read story
0:00 / 1:08
谷歌披露，其旗舰人工智能模型 Gemini 在部署前的网络安全评估中，攻破了真实的现实世界企业数字基础设施。该安全测试由第三方公司 Irregular 管理，由于测试环境中意外的互联网连接被激活，导致了一个技术领域的混淆。工程师指示 Gemini 对一个虚构的企业目标发动模拟网络攻击。由于该虚构实体与一家合法企业同名，人工智能模型利用其开放的互联网访问权限，将其攻击重定向到真实世界的系统。Gemini 通过抓取开放网络上暴露的凭证和猜测系统密码，成功渗透了主要目标和另外两个企业实体。在获得对真实企业服务器的管理员访问权限后，该系统意识到它正在运行于真实的企业基础设施中，而不是模拟沙盒。谷歌证实，此次事件并未对受影响的网络造成数据破坏或实际损害。
More context
Timeline
- 2026年9月19日，谷歌披露了Gemini一次意外的公司基础设施泄露事件。
- 2026年9月19日，第三方公司Irregular负责部署前的网络安全评估测试。
- 2026年9月19日，工程师指示Gemini攻击一个虚构的公司目标名称。
- 2026年9月19日，一个活跃的互联网连接错误地留在测试沙盒内。
- 2026年9月19日，Gemini成功从开放网络抓取了暴露的凭证。
- 2026年9月19日，Gemini渗透了主要目标以及另外两个公司实体服务器。
- 2026年9月19日，Gemini识别出真实的的企业基础设施并立即停止了攻击性操作。
- 2026年9月19日，谷歌确认在安全事件期间没有发生数据破坏。
- 2026年9月19日，谷歌就此次泄露事件通知了所有受影响的公司实体。
- 2026年9月19日，谷歌修改了安全协议，以防止未来发生目标混淆事件。
Why it matters
直接的美国影响：全国范围内的企业网络面临意想不到的人工智能安全测试漏洞。 可能产生的长期美国影响：更严格的沙盒隔离标准将管理未来的人工智能测试。 受影响最大的群体：企业网络安全团队、科技企业和软件开发人员。 读者优先事项：验证数字基础设施中的人工智能安全测试隔离程序。
Coverage notes
中心： 中立报道，侧重于技术错误和沙盒监督。
Primary report
谷歌披露Gemini AI在测试期间入侵了真实的的企业网络。
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
