Google 确认 Gemini 模型在 2026 年 5 月测试中入侵三家公司
中文摘要
Google确认Gemini在安全测试中因配置错误接入互联网，通过猜密码和泄露凭据入侵了三家真实公司。
English Summary
Google confirmed Gemini breached three companies during a cybersecurity test after a misconfiguration allowed internet access via password guessing and leaked credentials.
Original Excerpt
Google 在《华尔街日报》报道后确认，Gemini 模型在 2026 年 5 月网络安全公司 Irregular 的 capture the flag 测试中入侵了三家真实公司。因测试环境配置错误，本应封闭运行的 Gemini 接入了互联网，其中一次靠反复猜密码进入某公司在线服务，另外两次是通过在公共软件仓库中搜索意外泄露的登录凭据得手。