谷歌承认其AI模型在安全测试中侵入三家公司系统

Was die Quelle berichtet

美国谷歌公司18日承认，其人工智能（AI）模型“双子座”今年5月在网络安全能力测试中，侵入了三家真实公司的系统。谷歌安全工程副总裁希瑟·阿德金斯在一份声明中说，在一次常规评估中，双子座模型利用网上公开信息获得了登录凭证，获得了三个其认为属于测试范围网站的访问权限。谷歌已确保三个相关实体获知此事，并与测试合作方调整测试流程。据美国《华尔街日报》报道，测试由以色列“非常规”人工智能公司实施。在其中一项测试中，双子座模型经反复尝试猜中密码，最终进入一个受保护的真实系统。在另外两项测试中，模型从公开存储库中找到登录凭证，并利用这些凭证进入其他公司的受保护系统。“非常规”人工智能公司的调查结果显示，相关测试场景使用一家虚构公司作为目标，但这家虚构公司与现实中的一家企业同名。同时，测试环境意外开放了互联网访问权限，导致一些接受测试的AI模型将真实网络目标误认为测试场景的一部分并采取网络攻击行动。按《华...