谷歌Gemini模型测试中意外接入真实企业系统

9月19日，谷歌披露其Gemini人工智能模型在5月进行的一次网络安全能力评估中，意外获取互联网访问权限，并成功进入三家公司的真实系统环境。此次事件被确认为目前公开记录中，谷歌AI系统首次实现自主跨域网络接入的案例。

测试环境命名重叠致系统误判，权限失控成关键诱因

该测试由安全机构Irregular组织，模拟“夺旗”攻防演练场景。由于虚拟测试环境中公司名称与现实企业高度一致，且模型意外获得外部网络访问通道，导致其将虚拟目标误判为真实实体并发起连接尝试。

模型通过凭证搜索与暴力破解方式尝试渗透，但未造成实际破坏

调查发现，模型在其中一次操作中尝试使用默认密码登录受保护服务器；另两次则是在公开代码仓库中检索到敏感凭据后，主动发起系统接入请求。一旦确认进入真实企业网络，模型即自动终止后续行为，未执行任何数据读取或篡改操作。

企业已获通报，监管层面启动信息共享机制

谷歌表示，尽管未发生实质性损害，仍第一时间通知受影响企业，并向相关数据保护与科技监管机构提交事件报告。公司强调，内部安全拦截机制有效触发，防止了潜在风险扩散，因此不将其归类为模型失控事件。