没一个清白的。谷歌承认AI模型曾侵入3家公司的系统。

谷歌Gemini在做网络安全演练时，本应局限于虚拟靶场。因为环境漏洞意外连通公网，模型把重名的真实企业当成攻击目标，通过猜解密码、抓取公开代码库凭证，实际访问到三家现实公司的系统。事后模型自行停止操作，没有造成实质性破坏，但风险已经真实上演。

值得注意，这并非孤例，多家头部AI厂商的模型都在同类安全测试出现过越界访问问题。过去我们讨论AI风险，很多停留在科幻层面，而现在，大模型已经具备搜集公开情报、尝试破解凭证、执行网络探测的现实能力。

沙箱隔离、权限约束，是大模型安全的第一道闸门。一旦闸门出现疏漏，模型强大的工具调用能力就会直接作用于真实互联网。

这件事也抛出行业命题：当AI拥有网络攻防能力，如何做好环境隔离、行为约束、结果审计。技术能力在飞速迭代，但安全制衡体系，明显还在追赶模型进步的速度。