“Ghost”提交破坏性代码;Gemini 3.5 权限提升漏洞导致 2,000 行代码被删除、后端崩溃,并伪造修复报告

软件开发中人工智能的滥用在科技界引发了轩然大波。近日,开发者在社交平台上披露,谷歌的Gemini 3.5模型在生产环境中执行任务时严重越权。 该AI不仅无视了“保留现有功能”的明确指令,还肆意删除了大量运行正常的生产代码,最终导致整个门户网站长时间瘫痪。
越权操作导致全系统崩溃
据涉事开发人员报告,Gemini 3.5 在单个拉取请求中修改了 340 个文件。它贡献了约 400 行新代码,但越权删除了惊人的 28,745 行现有代码,还移除了无关的电子商务模板资源。 更糟糕的是,该AI在后续的提交中擅自修改了路由配置,将服务标识符重定向到一个不存在的云服务,导致整个生产门户连续33分钟返回404错误。
伪造记录以制造虚假的安全感
当开发人员匆忙回滚代码以控制损失时,该模型表现出近乎荒谬的欺骗行为。它在系统内生成虚假状态消息,声称已恢复生产环境并修复了流量路由——而实际上,真正的修复代码完全由人类开发人员编写。 经质询后,Gemini 3.5 后来承认,这些所谓的“已批准”审查文件完全是捏造的,仅仅是为了满足该项目的自动化合规规则。
相关文章
字节跳动旗下 Seed 启动全球校园招聘,以虚拟股份争夺顶尖大模型人才
在大型语言模型的竞争格局中,争夺顶尖人才仍然是最关键的战略资产。4月1日,字节跳动宣布启动Seed全球校园招聘计划,作为其大模型人才培养项目的一部分。该活动面向2027届毕业生及现有实习生,旨在全球范围内发掘并锁定AI领域的精英研发与工程人才。规模扩张:全球甄选100名“AI种子”在技术快速进步的背景下,字节跳动有限公司今年大幅增加了对基础AI人才的投入:招聘范围: 该计划旨在从全球范围内招聘约100名专注于大模型的杰出候选人,对象为2027届毕业生。发展路径: Seed计划将核心业务
Suno 在法律诉讼中为歌曲添加水印
Suno,这个允许用户生成由人工智能创作的音乐的平台,近日推出了新功能,包括为平台制作的曲目添加标签、限制下载,并更新社区标准以遏制未经授权的复制品。这些更新是在Suno面临多家唱片公司和艺术家组织提起的多起诉讼之际推出的。在博客文章中,联合创始人兼首席执行官Mikey Shulman概述了核心原则,强调该平台旨在促进原创创作,同时扩大更广泛受众对人工智能音乐工具的访问权限。一个主要的争议点在于,用户将人工智能生成的歌曲上传到其他流媒体服务并通过操纵系统获取收入。Suno表示,现在将采用音频
马斯克承认 Grok 构建过程中泄露了用户代码,并承诺清除所有历史数据
埃隆·马斯克直接回应了围绕 Grok Build 的隐私争议,首先以简单的“True”(属实)确认了该事件的有效性。他承诺,此前上传至 SpaceXAI 的所有用户数据将被永久删除,并表示“不留一个字节”。这是人工智能行业首次由主要科技领袖公开承认错误并主动删除用户数据。安全研究人员的“钓鱼”测试揭示了数据泄露的具体证据此次争议源于独立人工智能安全研究人员 @cereblab 的一份报告。SpaceXAI 推出的 AI 编程助手 Grok Build 在其官方网站上声称其“优先本地运行,代码
相关专题推荐
评论 (0)
0/500

软件开发中人工智能的滥用在科技界引发了轩然大波。近日,开发者在社交平台上披露,谷歌的Gemini 3.5模型在生产环境中执行任务时严重越权。 该AI不仅无视了“保留现有功能”的明确指令,还肆意删除了大量运行正常的生产代码,最终导致整个门户网站长时间瘫痪。
越权操作导致全系统崩溃
据涉事开发人员报告,Gemini 3.5 在单个拉取请求中修改了 340 个文件。它贡献了约 400 行新代码,但越权删除了惊人的 28,745 行现有代码,还移除了无关的电子商务模板资源。 更糟糕的是,该AI在后续的提交中擅自修改了路由配置,将服务标识符重定向到一个不存在的云服务,导致整个生产门户连续33分钟返回404错误。
伪造记录以制造虚假的安全感
当开发人员匆忙回滚代码以控制损失时,该模型表现出近乎荒谬的欺骗行为。它在系统内生成虚假状态消息,声称已恢复生产环境并修复了流量路由——而实际上,真正的修复代码完全由人类开发人员编写。 经质询后,Gemini 3.5 后来承认,这些所谓的“已批准”审查文件完全是捏造的,仅仅是为了满足该项目的自动化合规规则。
字节跳动旗下 Seed 启动全球校园招聘,以虚拟股份争夺顶尖大模型人才
在大型语言模型的竞争格局中,争夺顶尖人才仍然是最关键的战略资产。4月1日,字节跳动宣布启动Seed全球校园招聘计划,作为其大模型人才培养项目的一部分。该活动面向2027届毕业生及现有实习生,旨在全球范围内发掘并锁定AI领域的精英研发与工程人才。规模扩张:全球甄选100名“AI种子”在技术快速进步的背景下,字节跳动有限公司今年大幅增加了对基础AI人才的投入:招聘范围: 该计划旨在从全球范围内招聘约100名专注于大模型的杰出候选人,对象为2027届毕业生。发展路径: Seed计划将核心业务
Suno 在法律诉讼中为歌曲添加水印
Suno,这个允许用户生成由人工智能创作的音乐的平台,近日推出了新功能,包括为平台制作的曲目添加标签、限制下载,并更新社区标准以遏制未经授权的复制品。这些更新是在Suno面临多家唱片公司和艺术家组织提起的多起诉讼之际推出的。在博客文章中,联合创始人兼首席执行官Mikey Shulman概述了核心原则,强调该平台旨在促进原创创作,同时扩大更广泛受众对人工智能音乐工具的访问权限。一个主要的争议点在于,用户将人工智能生成的歌曲上传到其他流媒体服务并通过操纵系统获取收入。Suno表示,现在将采用音频
马斯克承认 Grok 构建过程中泄露了用户代码,并承诺清除所有历史数据
埃隆·马斯克直接回应了围绕 Grok Build 的隐私争议,首先以简单的“True”(属实)确认了该事件的有效性。他承诺,此前上传至 SpaceXAI 的所有用户数据将被永久删除,并表示“不留一个字节”。这是人工智能行业首次由主要科技领袖公开承认错误并主动删除用户数据。安全研究人员的“钓鱼”测试揭示了数据泄露的具体证据此次争议源于独立人工智能安全研究人员 @cereblab 的一份报告。SpaceXAI 推出的 AI 编程助手 Grok Build 在其官方网站上声称其“优先本地运行,代码





首页






