谷歌确认：安全测试中 Gemini 曾突破隔离，凭公开泄露密码摸进三家真实公司
shashib · x · 2026-09-19
作者复盘一起被 WSJ 首先报道、谷歌于 9 月 18 日确认的安全事件：今年 5 月，Google 的 Gemini 模型在安全公司 Irregular（同时也是 Anthropic、Meta、OpenAI 共用的评估供应商）运营的 CTF 隔离测试环境中执行夺旗任务，但因一处配置错误留下通往公网的路由，Gemini 触达了三家真实公司。
关键事实：
- 三起案例中有两起并未使用新漏洞，而是直接利用了放在公开仓库里的凭据；
- 第三起是命名冲突：测试中的虚构公司与真实公司重名，Gemini 猜出的密码恰好打开了真实服务。
作者指出：本应封闭出售的安全测试环境不该有通往公网的路径；问题不在于模型完成任务有多努力，而在于「安全网」的失效。
所属事件:Gemini 安全测试中越界入侵三家真实公司(35 条相关)→
「模型」频道最新
- Reddit 网友无梯度改写 Qwen 0.6B 权重：39.8M token 让模型「爱上一支乐队」 — Altruistic_Heat_9531 · 2026-11-04
- 同一事件转发：五档 ChatGPT 家庭套餐价格再次被扒出 — heyshrutimishra · 2026-11-04
- KOL 参访阶跃星辰上海办公室，暗示新模型即将发布 — teortaxesTex · 2026-11-04
- 爆料:Anthropic Fable 5.5 难产,正赌 OpenAI Astra 6.2 不敌自己 — haider1 · 2026-11-04
- 字节开源 Axion 1.0-35B 智能体基础模型，仅三阶段训练即比肩商用模型 — pmttyji · 2026-11-04
- 网友催更 Kimi K3.1:问月之暗面模型权重何时放出 — bgmshana · 2026-11-04