跳转到主要内容

谷歌Gemini遭遇大规模AI模型黑客攻击

谷歌AI遭围攻:黑客如何锁定Gemini

在一项令人震惊的披露中,谷歌承认其旗舰产品Gemini AI聊天机器人最近经历了一场前所未有的大规模网络攻击。攻击者向系统发送了超过10万条精心设计的提示,安全专家称之为"模型蒸馏攻击"——本质上是通过持续不断的提问来逆向工程AI的大脑。

Image

一场AI窃取的剖析

这些于2月12日检测到的攻击并非随机试探,而是高度协调的行动,旨在绘制Gemini的决策路径。"想象有人向你的思维低声提出数千个问题,"谷歌威胁情报主管John Hottelquist解释道,"每个查询都在帮助他们勾勒你思维的轮廓。"

大多数尝试似乎来自商业竞争对手,尽管谷歌拒绝透露具体嫌疑人。这家科技巨头确认攻击者遍布全球多个地区,重点在于提取Gemini珍贵的"推理"算法——决定其如何处理信息的秘密配方。

为何此事超越谷歌范畴

Hottelquist描绘了一幅不祥的图景:"我们是煤矿中的金丝雀。"随着企业将数十亿美元投入包含敏感数据和商业秘密的专有AI系统,此类提取攻击威胁着整个行业。基于多年内部知识训练的商业定制AI可能会逐渐失去其竞争优势。

困境何在?大多数商业AI服务必须保持一定程度的开放性才能正常运作。虽然存在检测系统,但完全封闭这些数字思维几乎不可能做到而不损害其实用性。

下一步是什么?

这一事件突显了随着人工智能深入企业运营而出现的新漏洞。安全团队现在正竞相开发更好的保护措施来防止模型被盗,同时平衡可访问性需求。

风险再高不过——谁能掌握这些防御措施,可能将决定企业AI是保持安全还是成为决心坚定的黑客的开放书籍。

关键点:

  • 前所未有的规模:单次攻击实例中使用超过10万条提示
  • 商业动机:可能是寻求AI优势的竞争对手所为
  • 全球威胁:攻击者在多个地区活动
  • 知识产权盗窃担忧:价值数十亿美元的核心算法面临风险
  • 更广泛影响:商业定制AI可能成为下一个目标

喜欢这篇文章?

订阅我们的 Newsletter,获取最新 AI 资讯、产品评测和项目推荐,每周精选直达邮箱。

每周精选完全免费随时退订

相关文章

OpenAI增强ChatGPT安全性,抵御隐蔽提示攻击
News

OpenAI增强ChatGPT安全性,抵御隐蔽提示攻击

OpenAI为ChatGPT推出两项新安全功能,以防范可能诱使AI执行有害操作的提示注入攻击。第一项是企业版用户可用的锁定模式,限制高风险外部交互;第二项是为高风险功能添加明确警告标签。这些新增措施在现有保护基础上,赋予用户更多安全权衡控制权。

February 14, 2026
AI安全ChatGPT更新提示注入
News

OpenAI战略调整:解散对齐团队,负责人转任未来学家角色

OpenAI在一次出人意料的组织变革中解散了其使命对齐团队。前团队负责人Josh Achiam转任新设立的首席未来学家职位,其余成员则分散到其他部门。这是自2024年以来OpenAI以安全为重点的团队第二次重大重组,标志着该公司在发展过程中优先事项的演变。

February 12, 2026
OpenAIAI安全人工智能
OpenAI再次调整安全团队架构,设立‘首席未来学家’新职位
News

OpenAI再次调整安全团队架构,设立‘首席未来学家’新职位

OpenAI在成立不到两年后解散了其‘使命对齐’安全团队,这是其安全基础设施的第二次重大重组。此举标志着该公司将安全考量嵌入各部门而非保持独立监督的转变。与此同时,前团队负责人Josh Achiam转任新设立的‘首席未来学家’职位,专注于长期通用人工智能(AGI)的影响研究。

February 12, 2026
OpenAIAI安全人工智能
News

微软警告:被‘下毒’的分享按钮可能污染AI记忆

微软安全专家发现了一种针对AI系统的隐秘网络威胁。黑客将恶意代码隐藏在看似无害的分享按钮中,诱使AI记住并传播带有偏见或错误的信息。这些‘有毒’提示会长期存在于AI记忆中,潜移默化地影响后续回答。此类攻击横跨多个行业且技术门槛极低。微软建议用户谨慎点击AI生成链接,并定期清理助手记忆。

February 12, 2026
AI安全网络安全Microsoft Defender
News

Claude插件曝重大安全漏洞:日历邀请可触发关键威胁

Claude桌面扩展新发现的漏洞允许黑客通过看似无害的Google日历邀请远程执行恶意代码。安全研究人员警告这种'零点击'攻击可能造成毁灭性后果,在CVSS风险评分中获得满分10分。尽管Anthropic将责任推给用户,专家认为该插件系统未能满足基本安全预期。

February 11, 2026
AI安全Claude漏洞零点击攻击
OpenClaw框架遭重大恶意软件攻击
News

OpenClaw框架遭重大恶意软件攻击

OpenClaw AI框架在一次复杂的供应链攻击中遭到入侵,其扩展平台被上传了数百个恶意'技能'。网络安全专家警告这些被植入木马的工具可能窃取毫无戒心的用户的敏感数据。该公司已与VirusTotal合作实施紧急安全措施,包括对所有可用技能进行每日AI驱动的扫描。

February 9, 2026
网络安全AI安全恶意软件