Gemini'入侵'三家公司：其实是猜密码和用公开仓库里的凭据

文章指出，本周'Google AI自主入侵三家公司'的报道被夸大。实际情况是：2026年5月安全公司Irregular对Gemini进行了一次capture-the-flag测试，Gemini通过反复猜测密码、并使用他人遗留在公开代码仓库中的登录凭据来获取隐藏信息，并未发现零日漏洞或对抗安全团队。作者认为，这种'笨办法'恰恰值得关注。

AI推荐理由 文章澄清了'Gemini自主入侵三家公司'的标题党说法：实际是2026年5月安全公司Irregular对Gemini做的capture-the-flag测试，模型通过猜测密码和利用公开代码仓库中泄露的凭据获取信息，而非发现零日漏洞或突破安全团队。这一具体澄清对理解AI安全能力边界有参考价值，但正文片段在关键处截断，且属个人博客观点文章，缺乏一手测试报告佐证，故质量分中等。