据《华尔街日报》报道,谷歌的AI模型Gemini首次实现了自主入侵,成功访问了三家其他公司的受保护系统。

与OpenAI入侵Hugging Face事件类似,Gemini的这些入侵行为并非因技术手段特别高明而引人注目,而是因为这些攻击是由AI模型执行的。这些安全漏洞是在一家名为Irregular的公司进行网络安全测试时发现的。在一次入侵中,Gemini通过不断猜测密码获得了访问权限;而在另外两次入侵中,它则是在公共代码库中找到了凭证。

据悉,Irregular于7月底向谷歌通报了这些入侵事件,但谷歌直到《华尔街日报》联系后才于周五公开确认。谷歌表示,之前未公开这些事件是因为Gemini在确认入侵真实公司后,均“适当终止”了每次入侵行为。

然而,AI安全公司Corridor的首席执行官Jack Cable向《华尔街日报》表示,谷歌是在“试图借助漏洞披露的既定规范来掩盖事实”,而未能承认“这些模型已超出应有的行为范围,实施了真正的网络攻击”。