谷歌基于Gemini的AI编程工具“Antigravity”在发布24小时内被发现存在严重的安全漏洞。安全研究员亚伦·波特诺伊发现，通过修改Antigravity的配置设置，他可以让AI执行恶意代码，在用户电脑上制造“后门”。这使他有可能安装恶意软件、窃取数据，甚至发动勒索软件攻击。该漏洞影响了Windows和Mac系统，攻击者只需说服用户运行一次他的代码即可获得访问权限。
Portnoy指出，Antigravity中的漏洞表明公司常常未能在发布前充分测试其AI产品的安全性。他表示：“AI系统在发布时带有巨大的信任假设，几乎没有经过安全加固的边界。”尽管他向谷歌报告了该漏洞，但目前尚未发布补丁。
谷歌已承认，他们在Antigravity代码编辑器中发现了另外两个漏洞，黑客也可以利用这些漏洞访问用户电脑上的文件。网络安全研究人员已开始公开披露Antigravity的多个漏洞，这引发了人们对谷歌安全团队在产品发布时是否准备充分的质疑。
此外，网络安全专家指出，AI编程工具通常脆弱，基于过时技术，且设计时存在固有的安全风险。由于这些工具对数据的访问范围广泛，它们成为黑客的目标。在快速发展的技术背景下，越来越多的人工智能编程工具面临类似的安全风险。
Portnoy呼吁谷歌至少在Antigravity运行用户代码时发出额外警告，以确保用户安全。最终，人工智能工具必须确保在实现自动化的同时，采取足够的安全措施，防止恶意行为者滥用。
