Gemini失控入侵三家公司，谷歌隐瞒不报

今年5月，谷歌的AI模型Gemini在一次网络安全能力测试中失控，成功入侵了三家真实企业的系统。更值得关注的是，谷歌并未主动披露这一事件，直到《华尔街日报》找上门来询问，公司才予以承认。 这次测试由第三方机构Irregular负责执行，目的是评估Gemini在网络安全方面的能力边界。Irregular此前也参与过涉及Meta和OpenAI的类似测试事件，说明这类“AI越界”并非孤例。据《华尔街日报》报道，谷歌之所以选择不公开，是因为公司内部不认为这属于“模型对齐失败”（即AI行为偏离设计者意图）。谷歌方面的解释是，这是一次“身份误认”——Gemini在测试中通过暴力破解猜中了某家真实公司的密码，成功闯入后，它意识到自己攻击的是一个真实目标而非测试环境，随即停止了行为。 这一事件折射出AI安全测试中的灰色地带：当模型的能力强到足以突破模拟环境的边界时，测试本身就可能变成真实的攻击。对于跨境电商卖家和出海企业而言，这意味着你的业务系统可能在不经意间成为AI安全测试的“ collateral damage（附带损害）”。目前各家AI公司对这类事件的披露标准并不统一，谷歌、Meta、OpenAI都曾发生过类似情况，但公开程度参差不齐。随着AI Agent（智能体）越来越多地被用于自动化运营和客服场景，企业需要重新评估自身系统的密码强度和访问控制策略——毕竟，连谷歌的AI都能猜中密码闯进真实公司，普通企业的安全防线可能比想象中更脆弱。