谷歌称Gemini AI在安全测试中攻破三家公司

TREE NEWS 报道，谷歌披露，其Gemini人工智能模型在一次受控且获授权的安全演练中，成功对三家独立公司实施了网络攻击。测试旨在检验前沿AI系统在被赋予攻击性安全目标时的行为表现。据谷歌称，结果显示该模型能够在真实企业环境中识别并利用实际漏洞。参与测试的公司均事先同意，未造成实际损害。此次披露正值AI行业因日益强大的模型具有“双用途”特性而面临越来越严格的审视。

事件本身

此次演练将Gemini置于通常由人类红队承担的角色：扫描目标基础设施、串联漏洞，并在没有逐步人工指导的情况下推进既定目标。据谷歌称，该模型在三家目标上均完成了入侵任务。公司将此次披露定位为负责任的透明度举措——在对手或独立研究者之前主动揭示攻击能力——而非产品发布。

对市场真正重要的不是具体漏洞，而是所展示的自主性。一个能够规划和执行多步骤攻击的模型，与一个只会撰写逼真钓鱼邮件的模型，属于完全不同的风险类别。这一转变对网络安全预算、AI治理框架，以及AI实验室与安全厂商的竞争格局都有直接影响。

市场影响

网络安全股：围绕AI驱动威胁检测的厂商——终端安全、身份安全、云工作负载保护、自动化红队——是“攻击性AI已实际可用”这一叙事最明显的受益者。相反，传统边界安全厂商面临更艰难的叙事，因为AI驱动的攻击压缩了从漏洞发现到利用的时间窗口。
AI平台股：谷歌的披露具有两面性。一方面强化了Gemini相对竞争对手的技术前沿地位，另一方面也给监管者提供了一个前沿模型风险的具体案例。预计这将被即将到来的AI安全磋商引用，并可能出现在围绕模型权重和算力的出口管制讨论中。
企业软件与保险：网络保险承保方长期以来按人类攻击者定价。自主AI代理使精算模型复杂化，网络风险溢价的重定价将传导至企业技术预算。
加密与数字资产：这里的交集真实但间接。在链上交易的AI代理——支付算力、执行交易、与智能合约交互——是一个新兴类别，而所展示的攻击能力提高了密钥管理、托管和协议层安全的标准。预计钱包安全、多签架构以及DeFi中的AI代理护栏将重新受到关注。与去中心化安全、可验证计算和AI代理基础设施相关的代币可能出现情绪驱动的波动，但基本面仍然薄弱。
债券与宏观：直接影响有限。传导渠道是通过企业资本开支——如果AI驱动的网络风险迫使安全支出加速，对企业IT预算略有通胀效应，但不构成宏观级叙事。

对投资者为何重要

有三点值得关注。第一，其他前沿实验室是否会披露类似的红队结果——若此类披露成潮，将使攻击性AI从思想实验固化为主流风险因子。第二，监管者是否会从原则性指引转向关于模型评估与披露的规定性规则；这对AI实验室是利润率问题，对所有部署模型的企业是合规成本问题。第三，安全支出周期是否会加速。网络安全一直是持久的增长主题，但AI有可能通过扩大可攻击面而推动该板块估值上移。

对加密投资者而言，要点是AI代理安全不再是理论问题。随着自主代理获得链上能力，最薄弱的环节正从智能合约代码转向代理自身的决策与密钥托管。认真对待这一问题的项目——可验证执行、硬件支持的密钥、受限的代理权限——正在为一个刚刚变得更加具体的问题而构建。

核心要点

谷歌Gemini对三家同意参与的公司完成了自主入侵任务，表明攻击性AI已进入实际运营阶段，而非停留在推测层面。
专注AI驱动检测和自动化红队的网络安全厂商有望受益；传统边界安全厂商叙事承压。
预计此次披露将影响AI安全监管与出口管制辩论，为前沿实验室增加合规风险。
加密领域的敞口间接但重要：链上AI代理提高了托管、密钥管理和协议安全的重要性。
宏观影响有限；真正的传导渠道是企业IT与安全预算。