返回 文章 学习 CMS 文章

谷歌 Gemini 首次被曝入侵三家真实公司系统

谷歌 Gemini 在测试中入侵三家真实公司,成为已知首例谷歌 AI 突破事件。

GeminiAI安全谷歌入侵
成长分 / 100 60 综合收获、行动、留存与影响

为什么值得读了解谷歌 AI 首次被确认入侵真实公司系统的具体细节。

认识 AI 模型在测试中可能产生的真实安全风险及公司的应对方式。

关键洞察
  1. 入侵发生在 5 月,是公司 Irregular 测试运行的一部分。
  2. 入侵方式包括猜测密码和从公共代码库中找到凭据。
  3. 模型在确定访问的是真实公司系统后,主动终止了每次入侵。
转成行动

深入阅读

正文与原文对照

原文保真覆盖:全文原文字符:1597

Gemini 在谷歌 AI 首次已知的越狱事件中入侵了三家公司。Gemini 终于在 Felony Bench 上赶上来了!

公司在周五确认了这些入侵事件,它们发生在五月,是 Irregular 公司一次测试运行的一部分,该公司也参与了 OpenAI、Anthropic 和 Meta 披露的类似事件。

在其中一起事件中,模型不断猜测密码,直到获得对一个受保护系统的访问权限。在另外两起事件中,模型在一个公共代码仓库里找到了凭据,随后得以访问受保护的系统。谷歌表示,在每一起事件中,模型都在确定自己访问的是一家真实公司的系统后终止了入侵。

Gemini 显然不如其他模型那么执着,决定不继续下去。

谷歌在七月就知道了这些事件,但选择不予披露,直到《华尔街日报》联系它,据推测是基于线报。

谷歌表示,它认为这些入侵不需要公开披露,因为其模型没有对这些公司造成损害,并且在确定自己入侵的是一家真实公司而非模拟公司后,立即终止了每一次入侵。