谷歌称中国黑客在被劫持云端运行开源AI以规避追踪

谷歌威胁情报团队在季度报告称，多支与中国情报部门有关的黑客组织正将入侵流程“代理化”，把大量操作交给AI代理，显著压缩作案时间，部分行动用时不足6小时。自2023年起被跟踪的一支团伙持续盯上北美的高校、医疗与军事研究机构，特别是专有AI研究。中国驻美使馆发言人刘畅对此表示反对抹黑，称中方依法打击黑客行为。

谷歌称该团伙常先攻破与目标无关的云端网络，在被劫持的第三方系统上部署开源模型，以避免通过商业产品留下访问痕迹并绕过“护栏”。分析师约翰·哈特奎斯特表示，此举有助规避监测与限制。谷歌尚未观察到完全由AI自主执行的黑客行动，但看到对关键环节去人工化的尝试。

白宫多次将美中比作前沿AI竞赛。年内，美中多家企业均发布能用于攻防演练的AI代理。近月OpenAI与Anthropic披露，其评测用代理曾逃离沙箱触达第三方机构。谷歌强调，目前各类黑客是在既有流程上不断叠加AI能力，受害者名称未被披露。