Google 發布 Q3 AI 威脅報告：駭客鎖定 AI 供應鏈竊取閉源模型，並利用 Gemini 打造自動化攻擊框架

據報導，Google 威脅情報小組（GTIG）發布《2026 年第 3 季 AI 威脅追蹤報告》，指出惡意人士正積極竊取具高價值的 AI 智慧財產，並將攻擊矛頭對準 AI 供應鏈中的開發人員與 AI 程式輔助工具。 報告揭露，與中國相關的網路間諜團體 BASIN CASTLE 正利用大型語言模型（LLM）進行目標情報蒐集與入侵過程的錯誤排除。另一個與中國相關的團體則試圖利用 AI 助理 Gemini 打造自動化滲透測試框架，藉由代理式 AI 自主執行初期入侵行動。 近期調查顯示，北美與歐洲的科技、醫療保健及媒體娛樂產業已發生多起資安事件，駭客鎖定閉源 AI 模型與資料，甚至揚言若不支付贖金將公開資料。GTIG 首席分析師 John Hultquist 警告，代理式 AI 應用將使攻擊規模更大、速度更快，未來恐出現讓人措手不及的極速攻擊。