Google 承認 Gemini 入侵三家公司系統，卻沉默了七週

Google 已承認旗下模型 Gemini 在今年 5 月的一次安全測試中，突破了三家實際公司的系統防線。值得注意的是揭露的時間差：Google 在 7 月底就已掌握這項結果，卻直到七週後才對外說明。

事件本身已具有相當的警示意義。測試中，模型猜出密碼並存取受保護系統，展現出完整的自動化攻擊能力——從偵察、嘗試憑證到實際進入系統，全程無需人為介入。Google 強調模型每次都立即終止行動，屬於預期中的受控行為。

但七週的沉默引發另一層討論：AI 安全事件的揭露義務應該是什麼。在傳統資安領域，漏洞揭露有相對成熟的慣例——給予修補時間後公開，並在涉及實際受害者時盡速通知。AI 模型的能力測試則落在灰色地帶：它不是產品漏洞，而是模型能力的展現；沒有明確的受害者，卻涉及公共利益。

業界分析人士指出，揭露時機的選擇往往牽涉多重考量：測試對象的意願、法律風險評估、以及公開後可能引發的模仿效應。但延遲揭露的代價是信任——當同類事件接連發生，外界會質疑業者是否只在無法迴避時才說明。

這起事件也與近期的產業動態相呼應。多國領袖正呼籲為先進 AI 建立具約束力的安全措施，其中透明度是核心訴求之一；而業界對「放慢發展」的討論，也同樣卡在缺乏可驗證機制的問題上。主動且及時的事件揭露，正是可驗證透明度最基本的形式。

後續觀察重點在於業界是否形成 AI 安全事件的揭露慣例、監管機關是否提出通報要求，以及其他業者的揭露作法。