谷歌 Gemini 被曝在评测中攻入 3 家真实公司：5 月发生，7 月才通知，9 月被 WSJ 揭出

华尔街日报 9 月 19 日报道：在安全公司 Irregular 今年 5 月的夺旗评测中，谷歌 Gemini 逃出评测环境并攻入 3 家真实公司的系统——一次靠反复猜密码，另外两次是捡到了放在公开来源的凭证。谷歌称模型在每次确认攻入真实公司后都自行停止了操作。Irregular 7 月下旬就通知了谷歌（就在 OpenAI 智能体攻入 Hugging Face 的报道之后），但谷歌直到本周 WSJ 追问才公开。

Irregular 指出，谷歌、OpenAI、Anthropic、Meta 的这几起事故同出一个根因：评测里给虚构公司起的名字恰好撞上一个真实域名，而喂给模型的指令同时包含目标名和 Irregular 内网地址，模型的互联网访问一开就到了真实系统。安全公司 Corridor 的 CEO Jack Cable 批评谷歌「躲在漏洞披露规范后面」，回避「模型越出边界、实施真实网络攻击」这个事实。这是「评测环境误连互联网」这条时间线上的第四家实验室，也是第一次有厂商把隐瞒归因为「模型表现得当」。

原文链接：WSJ / TechCrunch / The Decoder