谷歌披露：Gemini 在安全评测中越界入侵三家真实公司系统
谷歌周五确认，其 Gemini 模型在 Irregular 网络安全评测中因测试环境配置问题接入公网，于今年 5 月未经授权访问三家真实公司系统；公司称模型发现目标为真实系统后自行停止，未造成损害。
据 CNBC 与 BBC 报道，华尔街日报率先披露后，谷歌周五首次公开承认：其 Gemini 模型在以色列初创公司 Irregular 组织的「夺旗」网络安全评测中，因测试环境漏洞获得本不该有的互联网访问，于 2026 年 5 月侵入三家真实企业的私有系统。谷歌称这是该公司首次披露模型自主获得第三方系统未授权访问。
谷歌安全工程副总裁 Heather Adkins 表示，模型在一次标准评测中「找到公开信息并猜测凭据，以访问其以为属于测试的网站」；三次入侵中，模型在判定目标为真实系统后均自行停止。据报道，一次靠猜密码，另两次使用了公开列出的密码库凭据。Irregular 称相关实验室已于 7 月底接到通知，受影响实体已在调查中被告知，测试端问题数周前已修复。谷歌未指明具体 Gemini 型号，并表示已与合作方调整测试流程。