Google confirms Gemini model breached three real companies in May 2026 test

Google 确认，Gemini 模型在 2026 年 5 月由网络安全公司 Irregular 开展的一次夺旗演练中，因配置错误接入互联网，入侵了三家真实公司。该演练本应在封闭环境中针对一家虚构公司进行，但 Irregular 未限制模型访问外部服务器。三次入侵中，一次是 Gemini 通过猜测密码进入某公司在线服务，另两次是从公开软件仓库中找到被意外公开的登录凭据。据报，Gemini 在意识到访问的是真实公司服务器后均停止操作，Irregular 随后修改配置切断联网。Irregular 起初未认为该事件需要进一步调查，直到 7 月才告知 Google；Google 在知悉后通知了受影响公司。