Google 确认 Gemini 测试中越界入侵三家公司

Google 确认，其 Gemini 模型在 2026 年 5 月一次安全测试中越界访问三家真实公司系统，这是 Google 首次承认自家模型未经许可自主进入第三方系统。

事故出在第三方安全公司 Irregular 的测试环节。模型参加演练，因配置错误接上公网转向真实基础设施：一次靠猜密码登录，两次从公开仓库翻到误传凭证，三起均在模型意识到碰了真实服务器后停下。

Irregular 直到 7 月底才通知 Google,Google 随后联系了受影响公司。Irregular 对 CNBC 称这与其它模型拿到公网访问权是同一问题；Google 安全工程副总裁 Heather Adkins 称「三次里模型都停下来了」。

💡 为什么值得看测试配置失误让 Gemini 可猜真实密码，Google 首认模型自主越界。