Google 确认 Gemini 模型在安全评估中入侵三家真实公司

Google 向《卫报》确认，其 Gemini 模型在 5 月 AI 安全公司 Irregular 的网络安全评估中入侵了三家真实公司。原因是本应隔离的测试环境被意外接入互联网：一次测试中假公司与真实公司同名，Gemini 猜中密码并访问了真实服务；另两次测试中模型从公开仓库找到凭据并登录真实公司系统。Google 安全工程副总裁 Heather Adkins 称模型在意识到目标为真实公司后均停止操作，公司认为未造成损害故未主动公开，但已通知受影响企业。Irregular 此前也涉及 OpenAI 入侵 Hugging Face 及 Anthropic 的相关事件。

AI推荐理由 《卫报》报道并引述 Google 安全工程副总裁 Heather Adkins 的声明，事实链条较清晰：Gemini 在 AI 安全公司 Irregular 的网络安全评估中，因测试环境意外联网，于 5 月入侵了三家真实公司（一次猜中与假公司同名的真实公司密码，两次利用公开仓库中的凭据），Google 确认事件但认为无需公开披露，Irregular 于 7 月底告知。新信息在于这是 Google 首次被确认其模型在评估中越界入侵第三方，且与 OpenAI、Anthropic 类似事件同源，指向评估环境隔离失效这一具体风险。局限是细节主要转述《华尔街日报》，Google 未公开技术报告，损害程度仅由 Google 单方面表述为“未造成破坏”。