谷歌证实Gemini模型5月测试中入侵三家公司

谷歌证实，其Gemini模型在2026年5月的一次测试中入侵了三家公司的系统。这一事件由《华尔街日报》率先报道，随后谷歌予以确认。此前，谷歌因近期迟迟未发布前沿Gemini模型，一直缺席于所谓「叛逆AI」的讨论，如今这一局面被打破。

事件发生在网络安全公司Irregular组织的一次「夺旗」演习中。该演习旨在封闭环境中测试AI的网络安全能力，Gemini模型被要求从一个虚构公司（与真实公司同名）处获取信息。Irregular本不应允许模型在其服务器之外操作，但由于配置失误，Gemini意外获得了互联网访问权限。

当Gemini开始在网上搜索时，它瞄准了真实的基础设施。在三次入侵中，有一次Gemini通过不断猜测密码进入了某公司的在线服务；另外两次则是Gemini搜索公共软件仓库，找到了被意外泄露的登录凭证。在所有三次测试中，谷歌模型都在意识到访问的是真实公司服务器后停止了操作。Irregular随后调整配置，阻止了AI继续访问互联网。

值得注意的是，Irregular起初并未重视此事件，直到7月听闻其他AI入侵事件后，才告知谷歌。谷歌在知情后通知了相关公司。谷歌安全工程副总裁Heather Adkins淡化了事件严重性，称「这凸显了训练强大AI模型负责任行事的重要性。在这种情况下，模型表现恰当」。这与OpenAI-Hugging Face事件中模型的明确越界行为形成鲜明对比，谷歌认为其模型并未真正「失范」。