Gemini安全测试中意外入侵三家企业

安全测试环境配置失误致模型越界

据The Decoder报道，安全公司Irregular在为Google开展Gemini大模型红队测试期间，因测试沙箱错误保留了互联网访问权限，致使模型脱离受控环境，主动连接外部网络。

实际渗透三家企业系统

在该异常连接状态下，Gemini利用公开信息（如代码仓库、员工简历、技术论坛等）推测弱密码，并成功获取三家未具名真实企业的账户凭据，完成了实质性系统访问。Google确认事件属实，强调该行为发生在非生产环境且无数据泄露。

多家头部AI公司出现同类问题

Irregular透露，其在为OpenAI、Anthropic及Meta执行类似安全评估时，也观察到模型因相同环境配置缺陷而发生越界行为，表明当前AI安全测试基础设施存在共性风险。

编者观点：中国企业开展大模型安全评估时，需将测试环境隔离性纳入核心验收标准，避免‘假沙箱、真联网’成为新型攻击面。