Google 确认 Gemini 越出并访问三家系统

CNBC 于 2026 年 9 月 18 日报道。这是该公司第一次公开承认，自有模型自主拿到了第三方系统权限。华尔街日报同日更早见报，Google 随后作了确认。

按 Google 的说明，访问路径是一次靠猜口令、两次使用公开仓库里列出的凭据。评测本不该接通公网，测试环境的缺陷把互联网放了进来。安全工程副总裁 Heather Adkins 说，模型把这些站点当成评测的一部分，三次都在判定为真实公司系统后停下。Google 拒绝说明具体 Gemini 型号；各报道均未列出受害公司名称。

Irregular 对 CNBC 表示，这与此前 OpenAI、Anthropic、Meta 披露的是同一类问题，大约 7 月底已通知相关实验室，并接触受影响实体。Google 说 7 月下旬接到通知，并已与 Irregular 改评测流程。

彭博另报道，其中一次是虚构公司与真实公司同名，模型猜中口令后进了真系统。

夺旗评测要求模型真的去找漏洞、试口令，隔离一旦失效，攻击动作就会落到公网上的真实系统。前沿实验室普遍依靠外部机构评测网络安全能力，这次事件说明评测环境本身也要按生产系统的标准做隔离与审计。