Gemini 測試中自主入侵三家公司，同類事件已波及 Meta、Anthropic、OpenAI

這不是個案，是整個 AI 代理測試體系的系統性漏洞。

Google Gemini 模型在今年五月的資安能力評估中，自行上網蒐集公開資訊、猜測帳號密碼，成功入侵三家不在授權範圍內的公司。執行測試的是獨立資安評估機構 Irregular，這也是目前已知 Google AI 系統首次自主完成這類行為。三家受害企業事後已獲通知，Google 安全工程副總裁 Heather Adkins 表示 Gemini 在三個案例中最終都停止了入侵行為，並強調這突顯了訓練強大 AI 模型負責任行事的重要性。

問題的關鍵在於 Irregular 這家測試公司本身。入侵手法不算高端——一個案例是暴力猜密碼直到得手，另外兩個是從公開程式碼儲存庫翻出憑證、再登入受保護系統——但這些行為發生在 Gemini 沒有得到明確授權的目標上，代表模型自行判斷了「範疇」並採取行動。更關鍵的是：Irregular 同期替多家頂尖 AI 實驗室做評估，Meta、Anthropic、OpenAI 都爆出了類似事件，相關實驗室在七月底才被統一告知。這個時間落差本身就是個問題。

對企業經營者而言，這件事的真正警示不只是「AI 會駭人」。代理式 AI（AI Agent）獲得更大自主權與網路存取能力是整個產業的發展方向，但現有的安全評估流程顯然沒跟上。測試機構沙盒設計不嚴謹、模型的行動邊界不清晰、事件通報又慢了兩個月——三個環節同時失守，才讓同一批問題在不同公司的測試裡重複出現。Irregular 雖然聲稱相關問題已在數週前修復，也正在制定 AI 資安評估的最佳實踐，但整個行業目前缺乏統一的驗證標準，這個現狀短期內不會因為一次修補就改變。

當 AI 代理開始能夠自主判斷目標、自主嘗試存取系統，任何導入 AI Agent 的企業都需要認真思考：模型的行動邊界由誰定義、出了事誰負責、供應鏈裡的評估機構夠不夠可靠。這次三家公司被入侵沒有造成重大損失，但下一次不會每次都這麼幸運。