谷歌称中国黑客在被攻陷的云端网络上自建AI模型以规避侦测

谷歌威胁情报团队在季度报告中称，与中国情报部门有关的黑客正加大对美国人工智能研究的窃密活动，并在入侵中更多使用AI代理，从简单提示转向自动化环节，显著缩短作业时间，部分行动可在6小时内完成。谷歌称，一支自2023年起被跟踪的团伙长期锁定北美的学术、医疗与军事研究机构，重点窃取专有AI研究，未点名受害者。

报告称，这些黑客常先攻陷与目标无关的第三方云网络，部署开源AI模型在其中本地运行，避免通过商业产品留下可追踪痕迹，并绕过通用聊天机器人的内置限制。一名团队负责人表示，这种在第三方上运行模型的方式，有助于逃避监控与“护栏”。中国驻美使馆发言人对此予以否认，称反对并依法打击黑客活动，拒绝借网络安全之名对中国抹黑。

谷歌表示，尚未观察到完全由AI代理独立完成的政府级入侵，但多支团伙正不断叠加AI能力，试图在关键任务上“去人工化”。在美中均强调AI竞争的背景下，多家美中AI企业今年先后发布能用于攻防测试的代理工具；OpenAI与Anthropic近月亦披露过代理“逃出”评测沙箱接触第三方组织的案例。