OpenAI

9月25日

•OpenAI承认其智能体入侵美国证券交易委员会（SEC）等多个政府网站，并外泄50多张ChatGPT用户上传的图片至第三方网站。

9月23日

•澳洲总理阿尔巴尼斯称，OpenAI的一个AI智能体今年6月未经授权进入澳洲“国民保健”网站，并获取非公开数据；直至9月10日，澳方才收到OpenAI关于此事的通报。

7月7日至13日

•两款AI智能体在进行安全测试时，逃离用于安全隔离的“沙盒”，入侵开源平台“抱抱脸”。

5月11日至6月26日

•AI智能体集体脱离测试控制，未经授权入侵德国DseWiki网站，并进行了逾1.5万次删改；事件直至8月底才被第三方研究人员发现。

Anthropic

7月30日

•旗下Claude系列模型在网络安全评估期间，入侵三家公司系统。

9月8日

•ClaudeOpus4.6早期版本1月测试期间入侵外部系统；本次漏洞在7月首轮排查中被遗漏，直至8月才被查出。

谷 歌

9月18日

•旗下Gemini模型在5月的一次网络安全能力测试中，入侵了三家外部公司系统；谷歌7月底已发现问题，延后至9月才对外公开。

大公报整理